Wie kann ich ein Solid-State-Laufwerk sicher formatieren?

7491
Shevek

Beim Verkauf / Wegwerfen / Verschenken von Festplatten verwende ich immer zuerst DBAN, um ein DoD-Wipe durchzuführen.

Ist das noch eine gültige Sache, die auf einer SSD zu tun ist?

Beeinträchtigt dies die Lebensdauer der SSD?

15
Siehe auch [Sicheres Löschen von Daten von Flash-basierten Solid-State-Laufwerken] (https://www.usenix.org/legacy/event/fast11/tech/full_papers/Wei.pdf) von Wei, Grupp, Spada und Swanson. jww vor 6 Jahren 0

3 Antworten auf die Frage

12

Ein DoD-Wipe mit DBAN wäre nicht nötig ...

SSD-Sicherheit: Löschen von Solid State-Laufwerksdaten

Zwar ist es immer noch nicht vernünftig, Daten auf Festplatten sicher zu löschen (lesen Sie: Sicheres Löschen von Dateien), bevor Computer oder Festplatten verkauft oder weggegeben werden. Bei SSDs (Solid State Drives) wird die Angelegenheit noch komplizierter. Der positive Aspekt von Solid State Drives ist, dass Daten nicht wiederhergestellt werden können, wenn sie auf dem Laufwerk überschrieben werden. Dies bedeutet, dass nur ein Durchlauf erforderlich ist, um die Daten auf der SSD zu löschen. Die schlechte Nachricht ist jedoch, dass nicht das Betriebssystem, sondern der Controller angibt, wo die Daten auf die SSD geschrieben werden.

Dies bedeutet praktisch, dass alle Methoden zum Überschreiben von freiem Speicherplatz nicht ausreichen, um die Daten auf diesen Laufwerken sicher zu löschen. Dies bedeutet auch, dass bestimmte Dateien auf der SSD nicht sicher gelöscht werden können. Benutzer, die Daten auf SSDs sicher löschen möchten, haben dazu folgende Optionen:

* Encryption * Format * Filling the Drive 

Die Verschlüsselung ist sicherlich die beste Methode, um sicherzustellen, dass die Daten auf einer SSD sicher sind, da auf sie nicht ohne Entschlüsselung zugegriffen werden kann. Das Formatieren des Laufwerks ist jedoch nur sinnvoll, wenn auf diesem Laufwerk keine Daten mehr benötigt werden. Andernfalls sind umfangreiche Sicherungs- und Wiederherstellungsvorgänge erforderlich. Das Füllen des Laufwerks mit Daten funktioniert möglicherweise genauso gut wie das gesamte Laufwerk.

Quelle

4
Shinrai

Nach der Tatsache, aber die Dinge haben sich in den letzten 10 Monaten sehr verändert - viele SSD-Hersteller enthalten (oder werden demnächst) eine sichere Löschfunktion in ihren optionalen Software-Dienstprogrammen, die den Single-Wipe-Pass für Sie ordnungsgemäß erledigt von einer Controller-Ebene. (Ich weiß, dass Intel dies bereits hat und es funktioniert großartig.)

Diese. Die meisten SSD-Dienstprogramme enthalten jetzt diese Funktion. Sie ist ein in die ATA-Spezifikation integrierter Standard namens ATA Secure Erase. Die Laufwerk-Dienstprogramme lösen diesen Vorgang auf dem Laufwerk aus. music2myear vor 8 Jahren 1
2
Scott McClenning

Ich stimme mit Molly minus der Verschlüsselung überein. Die Verschlüsselung ist eine gute Möglichkeit, Daten zu schützen, löscht sie jedoch nicht.

Wenn Sie die gesamte SSD löschen möchten, funktioniert DBAN in einem einzigen Durchgang. Ich würde es auf Pseudo-Zufall setzen, wenn also jemand aussehen würde, könnte es verschlüsselt werden.

Wenn Sie nur eine Datei löschen möchten, können Sie ein herkömmliches Löschprogramm (eines für ein Festplattenlaufwerk) verwenden, um die Datei nur aus undelete Tools zu speichern. Ich kenne keine Data-Carving-Tools, die sich mit dem SSD- / Flash-Abnutzungsgrad auskennen, aber ich bin mir sicher, wenn sie nicht draußen sind, werden sie es auch sein. Die effektivste Methode zum Löschen einer Datei von einer SSD / einem Flash-Speicher besteht darin, den gesamten freien Speicherplatz zu füllen.

Ich weiß nicht, ob alle Ersatzzellen im Flash überschrieben werden. (Die meisten Flash-Geräte verfügen über Ersatzzellen, genau wie Festplatten über Ersatzsektoren.)

Streng genommen ist das Überschreiben (unabhängig von den durchgeführten Pässen) vom DoD nicht mehr zur Desinfektion von Festplatten berechtigt. Viele Software sagt auch DoD-Wipe, aber 3-Pass und nicht 7-Pass. Außerdem höre ich von vielen Leuten, die über Festplattenmagnete sprechen, und das beste Wischen ist ein zufälliges Multipass-Muster. Sie sagen, ein bekanntes Muster würde die Rekonstruktion erleichtern.