質問: ssdを安全に拭くにはどうすればよいですか? 私達の顧客の1人はssdのためのdod-7パス消去方法を頼んでいます。tabernus lanを使って256 gb(samsung make)のssdを消去しようとしましたが、時間がかかりすぎます。tabernus lan 7.3.1からssdを消去する方法を教えてください。
回答: あなたが使ったソフトウェアはどうやら正しく動いていないようです。あなたのスクリーンショットの一つはスピードとして97mb/sを示しています。その速度では、256gbドライブでの7パスのフルディスク上書きは約5時間かかります。簡単な計算.代わりに blancco 5 を試してみるとよいでしょう。ご覧のとおり、tabernus erase lan用のリンクはそのサイトにリダイレクトされています。 blanncoの無料版と思われる最新の dban を検討することもできます。正直に言うと、私は上記のソフトウェアを使用したことは一度もありません。単純なランダム上書きよりも、彼らが本当に良い仕事をしているのではないかと思います。個人的には、gnu coreutilsでシュレッドを使用します。shred -v -n 7 /dev/sdx 私は実際には-n 7を使用しません。せいぜい私はそれをデフォルトのままにします:3パス、そして最後に余分なシングルパスのゼロ充填(-z)。または、openssl:openssl enc -aes-256-ctr -in /dev/zero -out /dev/sdx -pass file:/dev/urandom -nosalt これは、単純なbashループを作成して複数のパスを実行させることができます。 shredのように進捗状況は報告されません。ちなみに、インターネット上の無作為な情報源によると(グーグルだけで)、米国国防総省はすでにデータサニタイズの仕様を廃止しているようです。今では肉体的な破壊だけを認識しているようです。考えられる理由の1つは、あなたの関心事であるが、単純な上書きはssd上のいわゆるオーバープロビジョニング(ファームウェアで行われる)や不良セクタの再割り当てのためにシーンの背後にあるすべての予約スペースに「到達」しないことがある。残念ながら、ssdがハードウェア暗号化をサポートしていない場合は、マルチパス/ランダムデータフィルがおそらく最もよい方法です。データを安全に消去する必要がある場合は、ata dsm/trimを信頼しないでください。 trimはssdを完全に抹消するようにorできないかもしれませんが、上書きのように実際には裏側のデータを破壊することはありません。ata secure eraseを本当に信頼してはいけません1 どちらでも。 acs標準 では、単に(シングルパス)パターンフィルを実行することを要求しています。通常モードではパターンとして0または1を指定し、拡張モードではベンダー固有のパターンを指定する必要があります(ただし、パターンは埋められます)。また、「reallocated user data」も消去します。しかし、この機能セットは長い間、非標準的なことをするためにベンダーによって悪用されてきました。3ata sanitize deviceが導入されていなかったとき。そのため、特にssdでは、ata secure eraseの動作はベンダー固有のものになる可能性があります。ssdでは、ata secure eraseはata sanitize deviceのblock eraseと同じものとして実装されることが多く、フルディスクata trim(rzat上)とほぼ同等です。2 ssd).ssdを念頭に置いていない「dod消去」の実装に組み込まれている可能性がある固定パターンの塗りつぶしは、実際には意味がありません。ssdの「スマート」コントローラは、圧縮を実行し、そのような繰り返しの上書きを無視することもできます。もしそれが本当にやりたいのであれば、どういうわけか、私はata sanitize deviceのoverwriteが最も良い使い方だと思います。 (以来、が期待されているので、ユーザーがドライブにそれを発行しても、ベンダーはコントローラが「スマートに動作しない」ことを確認します。)ハードウェア暗号化と呼ばれるhdd/ssdでは、ata secure eraseの拡張モードはしばしばata sanitize deviceのcrypto scrambleと同じものとして実装されます。暗号化キーなどのいわゆる安全にドライブをワイプするには、これを使うのが一番の「速い」方法であるかもしれません。それがopal以外のハードウェア暗号化の大部分のポイントです。 ataパスワード).確かに、消去する前に常に最初にataセキュリティ機能セット(つまり「ユーザーパスワード」)を有効にする必要があります。ドライブがata sanitize deviceをサポートしている場合は、それをお勧めします。残念ながら、ata securityが hdparm でサポートされているのとは異なり、最新の機能セットをサポートするユーティリティはまだないようです。そのためにはせいぜい手動で scsi ata pass-through コマンドを作成し、 sg3_utils のsg_rawで送ることができます。注意:1 ata secure eraseの標準コマンド名はsecurity erase unitです。これはataセキュリティ機能セットの必須コマンドです。2 トリミング後にゼロデータを返します。正確な定義についてはacs標準を参照してください。3 intel 530 sata ssdの仕様 ; 「5.3セキュリティモード機能セット」を参照してください。 ataセキュリティ機能セットを「悪用する」大手ベンダーの例