솔리드 스테이트 하드 드라이브에 대 한 데이터 제거 프로세스

문서 요약:이 문서에서는 솔리드 스테이트 하드 드라이브 (SSD)에 대 한 디스크 삭제의 산업 표준 방법에 대해 설명 합니다.

솔리드 스테이트 하드 드라이브에 대 한 디스크 삭제 방법

이 문서에서 "디스크 삭제" 라는 용어는 스토리지 디바이스에 있는 모든 데이터를 제거 하는 프로세스를 의미 하므로 복구가 불가능 합니다.

현재 삭제 SSD의 기존 방법에는 세 가지가 있습니다. 이 세 가지 방법은 특정 파일이 나 폴더를 제외 하 고 전체 물리 디스크를 삭제 하는 데 적용 됩니다.

• ATA Secure Erase -ssd 펌웨어에는 ssd에 있는 모든 데이터를 덮어쓰도록 포함 된 명령 세트가 있습니다. 이 명령은 부팅 환경 내에서 실행 되는 소프트웨어로 관리할 수 있습니다.
• Encryption Erase On 자체 암호화 SSD의 경우 암호화 키를 변경 하거나 삭제 하 여 암호화 된 모든 데이터를 해독 하지 않고 복구할 수 없게 됩니다.
• 미디어 폐기 -특정 지침을 준수 하는 경우이 방법을 승인 하는 방어 표준 부서입니다.

스핀 들 하드 드라이브에 대 한 삭제 방법이 SSD에 적용 되지 않습니다.

솔리드 스테이트 하드 드라이브에 대 한 ATA 보안 지우기 사용 

이는 암호화 되지 않은 SSD에 대 한 일반적인 삭제 방법입니다. 데이터의 각 비트를 영 (0)으로 덮어쓰는 방식으로 드라이브를 원시 상태로 두기 위한 것입니다. 명령 세트는 SSD 펌웨어 내에 존재 하며,이 프로세스의 관리는 USB 키에서 부팅 가능한 환경 내에서 작동 하는 소프트웨어에 의해 수행 됩니다.

Dell이 프로세스를 utilising 할 수 있는 소프트웨어는 권장 하지 않지만, https://en.wikipedia.org/wiki/Data_erasure 에서 주체에 대 한 유용한 정보를 찾을 수 있습니다. 

자체 암호화 드라이브에서 암호화 삭제 사용

SED (자체 암호화 하드 드라이브)에서 암호화 키는 드라이브의 작은 저장소 영역 내에 저장 되 고, SED 내부 하드웨어는 수신 되는 데이터와 나가는 데이터를 소극적으로 암호화 하 고 해독 합니다. 드라이브에 대 한 액세스는 소프트웨어 사전 부팅 인증 또는 BIOS 암호를 통해 수행 됩니다.

Encryption management 소프트웨어를 사용 하면 시스템 관리자가 SED에 상주 하는 암호화 키를 삭제 하 고 재생성할 수 있습니다 .이는 이전에 기록 된 데이터를 해독이 불가능 하 고 안전 하 게 복구할 수 없게 됩니다 ATA Secure Erase와 마찬가지로, 드라이브는 원래 상태로 유지 되 고 드라이브 내에 새 키가 생성 됩니다.

Furnace 또는 분쇄기를 사용 하 여 드라이브 제거

Smelting 또는 폐기를 통해 SSD 미디어를 제거 하는 제품을 사용할 수 있습니다. 이는 미국 방어 부서와 국가 보안 에이전시에서 승인한 SSD 삭제의 유일한 방법입니다. Smelting SSD에 대 한 DOD/NSA 표준은 1600도 섭씨도로 정격 라이센스를 보유 하 고 있어야 합니다. 폐기 SSD 미디어에 대 한 DOD/NSA standard에서는 NSA/CSS 평가 된 분쇄기를 사용 하 여 조각을 edge 길이의 2 밀리미터 미만으로 줄여야 합니다.

SSD에 대 한 DOD/NSA 준수 삭제에 대 한 자세한 내용은 NSA 사이트에서 확인할 수 있습니다. 미디어 폐기 지침 .