SSD-kiintolevyn tietojen poistoprosessit

Artikkelin yhteenveto: Tässä artikkelissa selitetään SSD (SSD) -kiintolevyjen levyjen puhdistustapoja.

SSD-kiintolevyjen levyjen puhdistusmenetelmät

Tässä artikkelissa termi "levyn puhtaanapito" viittaa prosessiin, jossa kaikki tallennuslaitteen tiedot poistetaan niin, että sitä on mahdotonta palauttaa.

Tällä hetkellä on olemassa kolme tavanomaista menetelmää SSD: n puhdistamiseen. Nämä kolme tapaa koskevat koko fyysisen levyn puhdistamista, mutta eivät tiettyjä tiedostoja tai kansioita.

• ATA Secure Erase - SSD-laiteohjelmistossa on upotettu komentojoukko, joka korvaa kaikki SSD:n tiedot. Tätä komentoa voidaan hallita ohjelmistolla, joka suoritetaan käynnistettävässä ympäristössä.
• Salauksen poisto - Itsesalaavissa SSD:issä salausavainta voidaan muuttaa tai se voidaan poistaa, jolloin kaikki salatut tiedot jäävät tulkitsemattomiksi ja siten peruuttamatta.
• Median tuhoaminen - Puolustusministeriön standardit hyväksyvät tämän menetelmän, jos se on erityisten ohjeiden mukainen.

On huomattava, että karan kiintolevyjen puhdistusmenetelmät eivät koske SSD: n.

ATA Secure Erasen käyttö SSD-kiintolevyille 

Tämä on yleinen puhdistusmenetelmä salaamattomille SSD: ille. Se on suunniteltu laittamaan asema raakaan tilaan korvaamalla jokainen tieto nolla. Komentojoukko on SSD-laiteohjelmistossa, ja prosessin hallinta suoritetaan ohjelmistolla, joka toimii käynnistettävässä ympäristössä USB-avaimella.

Dell ei suosittele mitään ohjelmistoja, jotka pystyvät hyödyntämään tätä prosessia, mutta löydät hyödyllisiä tietoja aiheesta https://en.wikipedia.org/wiki/Data_erasure 

Salauksen poiston käyttö itses salaavassa asemassa

Itsesalaavalla kiintolevyllä (SED) salausavain tallennetaan aseman pienelle tallennusalueelle, ja SED:n sisäinen laitteisto salaa passiivisesti saapuvat ja lähtevät tiedot ja purkaa niiden salauksen. Aseman käyttö tapahtuu joko ohjelmiston esikäynnistystodennuksen tai BIOS-salasanan kautta.

Salauksenhallintaohjelmiston avulla järjestelmänvalvoja voi poistaa ja luoda uudelleen SED:ssä olevan salausavaimen, jolloin aiemmin kirjoitetut tiedot jäävät tunnistamattomiksi ja siten turvallisesti löytämättä. Kuten ATA Secure Erase -versiossa, asema jätetään raakaan tilaan ja asemaan luodaan uusi avain.

Uunin tai silppurin käyttö aseman tuhoamiseen

Saatavilla on tuotteita, jotka tuhoavat SSD-tietovälineen sulattamalla tai silppuamalla. Tämä on ainoa SSD:n puhdistusmenetelmä, jonka Yhdysvaltain puolustusministeriö ja kansallinen turvallisuusvirasto ovat hyväksyneet. SSD:n sulattamiseen tarvitaan DOD/NSA-standardi, jonka lisensoitu uuni on luokiteltu 1 600 celsiusasteeseen. SSD-tietovälineen silppuamista varten dod/NSA-standardi edellyttää, että sirpaleet pienenevät alle 2 millimetriin reunan pituudeltaan NSA/CSS-arvioidun silppurin avulla.

Lisätietoja SSD:n DOD/NSA-yhteensopivasta puhtaanapidosta löytyy NSA:n sivustolta: Median tuhoamisohjeet .