Bezpieczne i trwałe usuwanie danych z dysku SSD

[cezet7 0]

Jak bezpiecznie i trwale usunąć dane z dysku SSD bez fizycznego niszczenia na sprzedaż z komputerem stacjonarnym?

[sgdata 68]

Po prostu usuwając. TRIM załatwi sprawę. Chyba, że nie chcesz by były ślady w MFT to wystarczy szybki format. A jak i to Ci nie wystarczy to pełny format.

[Ofilmowy Solo 8]

No właśnie, jak to jest w końcu? Czytałem wczoraj pół nocy jak bezpiecznie wyczyścić SSD przed sprzedażą i co strona to inna opinia: najlepiej dane zaszyfrować i potem skasować, najlepiej zapisać dysk przypadkowymi danymi kilka razy, najlepiej użyć specjalnego oprogramowania do czyszczenia dysku itp., itd.
To w końcu zwykłe formatowanie daje coś w temacie, czy nie daje?

[sgdata 68]

Poczytaj o TRIM. A zamiast tracić czas na czytanie usuń plik i go odzyskaj. Przekonasz się.

[Ofilmowy Solo 8]

Ok, wierzę na słowo że TRIM załatwia sprawę. Ale jak najlepiej, w związku z tym, przygotować dysk do sprzedaży? Formatowanie wystarczy, czy zwykłe wykasowanie plików z poziomu Windowsów?

[sgdata 68]

Bez znaczenia. Jak chcesz zatrzeć ślad po partycjach to DISKPARTem.

*Przy usuwaniu mogą pozostać możliwe do odzyskania nazwy plików, ale odzyskać ich się nie będzie dało.

Edytowane 25 Maja 2021 przez sgdata

[Ofilmowy Solo 8]

Mam po prostu jeden dysk systemowy, bez podziału na partycje. Ok, w takim razie zrobię formatowanie i powinno być ok. Wielkie dzięki za wyjaśnienie.

[rzymo 205]

@sgdata - a nie wystarczy po prostu secure erase z poziomu UEFI?

Po zastosowaniu dysk wygląda na dziewiczy.

[sgdata 68]

Też wystarczy.

[Erwtokritos 139]

@sgdata A przeoranie dysku SSD DBANem jest bezpieczne ? Jest to dosyć potężne narzędzie, wiec nie wiem czy nie za ostre na SSD. 

Do tej pory robiłem raz pełny format przez narzędzie windowsa zarządzanie dyskami, później jeszcze raz softem HDD Low Level Format Tool.

Taki zabieg zawsze stosuje gdy sprzedaje SSD lub HDD.

[sgdata 68]

Pytanie tylko po co? Zamiast klepać to co w Internetach piszą, sprawdź. Zrób pełny format i odzyskaj choć jeden plik.

[Erwtokritos 139]

Jak po co ? Dla maksymalnej pewności. Według mnie jeden pełny format szczególnie przy HDD to może być za mało, jeżeli ktoś trzymał na dysku wrażliwe dane.  

[jacek2707 40]

7 minut temu, Erwtokritos napisał:

Jak po co ? Dla maksymalnej pewności. Według mnie jeden pełny format szczególnie przy HDD to może być za mało, jeżeli ktoś trzymał na dysku wrażliwe dane.  

Autor tematu pyta jak trwale usunac dane z SSD. Dostaje porade od eksperta, ktory na codzien zajmuje sie odzyskiwaniem danych. A ty nie dosc, ze wyskakujesz z HDD, to wiesz lepiej co i jak...

Ehh eksperci z pclab...

[sgdata 68]

Godzinę temu, Erwtokritos napisał:

Jak po co ? Dla maksymalnej pewności. Według mnie jeden pełny format szczególnie przy HDD to może być za mało, jeżeli ktoś trzymał na dysku wrażliwe dane.  

Pokaż mi chociaż jeden przypadek opisany gdzie po pełnym formacie ktokolwiek cokolwiek odczytał. Tylko miej litość i nie wspominaj o śladach magnetycznych

[Kyle_PL 3761]

Podobno dzisiejsze dyski magnetyczne mają tak duże zagęszczenie, że odczyt po jednym nadpisaniu to już praktycznie mission impossible.

Edytowane 28 Maja 2021 przez Kyle_PL

[sgdata 68]

Nawet w starych dyskach dotyczyłoby to pojedynczych bitów, może bajtów.

[Erwtokritos 139]

W dniu 28.05.2021 o 15:03, jacek2707 napisał:

Autor tematu pyta jak trwale usunac dane z SSD. Dostaje porade od eksperta, ktory na codzien zajmuje sie odzyskiwaniem danych. A ty nie dosc, ze wyskakujesz z HDD, to wiesz lepiej co i jak...

Ehh eksperci z pclab...

Ludzie ja tylko zapytałem. Co to już nie wolno zapytać ? Skoro trafiłem na eksperta to tym bardziej chce porozmawiać, być może się czego dowiem. 

 

W dniu 28.05.2021 o 15:55, sgdata napisał:

Pokaż mi chociaż jeden przypadek opisany gdzie po pełnym formacie ktokolwiek cokolwiek odczytał. Tylko miej litość i nie wspominaj o śladach magnetycznych

Gdyby np instytucje rządowe czy jakieś specjalne jednostki próbowały odzyskać dane, dali by radę po jednym formacie ? Być może niepotrzebnie robię 2x format, chciałbym się tego dowiedzieć poprostu. 

[sgdata 68]

Nie daliby. Póki na wyposażeniu nie mają wehikułu czasu możesz spać spokojnie. Jedyne co można po formacie odzyskać to sektory, które zostały wyłączone z użytku, a zawierające jakieś strzępy informacji. Ale nie będzie to ani zdjęcie, ani film. Najwyżej fragment txt.

[Melon77 19]

Tylko trzeba mieć pewność, że TRIM działa, teraz to już standard, ale w starszych systemach lub komputerach mogło go nie być i wtedy potrzebny jest pełny format a nie szybki lub samo skasowanie plików.

Zastanawia mnie tu jedna kwestia - czy jak odpalę TRIM przez optymalizację dysków w windowsie, to kasowanie danych zostanie wykonane natychmiast czy jest możliwość, że kontroler dysku rozłoży to sobie w czasie?

[MitycznyJeż 478]

Od strony formalnej specyfikacja nie wymaga od dysku ani natychmiastowego TRIMowania, ani nawet gwarancji, że w ogóle taka instrukcja faktycznie zostanie przez dysk wykonana - np. dysk może zignorować tą instrukcję jeżeli ma ważniejsze rzeczy do roboty.

Z tego wymagania wynika obecność optymalizacji dysków SSD w systemie. Gdyby zamiast "może" było "musi", taka funkcjonalność nie byłaby w ogóle potrzebna przy założeniu, że dyskiem operuje zawsze OS obsługujący TRIM.

To oczywiście to, co narzuca specyfikacja. To, które dyski (i czy w ogóle) korzystają z przywileju zignorowania instrukcji TRIM wedle własnego widzimisie wymagałoby weryfikacji.

 

Jeżeli ktoś ma turbo-paranoję na punkcie bezpieczeństwa danych, to... cóż. SSD to grunt z potencjałem do paranoi Bo istnieje czysto teoretyczne prawdopodobieństwo, że dysk może źle implementować instrukcje zarówno TRIM, jak i secure erase w taki sposób, że nic one nie robią.

A tak serio... Secure erase i na allegro 

[Ofilmowy Solo 8]

A propos secure erase. Mam płytę główną Asus Strix Z270F i w instrukcji do jej UEFI stoi napisane żeby zapoznać się z lista dysków do których można stosować tę funkcję. No i mojego dysku który chcę oczyścić (ADATA SU800 512 GB) na tej liście nie ma. Czy w takim razie mogę wykonać tę operację na tym dysku czy lepiej nie ryzykować i ograniczyć się do formatowania?

[Melon77 19]

Adata udostępnia SSD Toolbox - najlepiej jest używać narzędzi producenta. Dysk musi być podłączony przez sata. Ja bym tak zrobił, a jak nie zadziała to pełny format i po sprawie.

[Ofilmowy Solo 8]

Ale ten Toolbox nie działa pod Windowsami od Windows 7 w górę.

EDIT: Źle się wyraziłem, nie sam Toolbox tylko narzędzie bezpiecznego kasowania dysku nie działa pod Windowsami od 7 w górę.

Edytowane 31 Maja 2021 przez Ofilmowy Solo

[Melon77 19]

No cóż, Adata jest nieźle na czasie... To możliwe jeszcze jest użycie linuxa z komendą hdparm, tylko z tym jest więcej zabawy i trzeba sobie przeczytać jakiś tutorial jak to zrobić - ja kiedyś tak kasowałem ssd jak pod win nic nie chciało pójść. Ale w tym wypadku wg mnie szkoda zachodu.

 

[cezet7 0]

@MitycznyJeż Ile razy można robić Secure Erase na tym samym dysku ssd, w sensie jest jakieś ograniczenie/maksymalna liczba robienia bezpiecznego wymazywania?

Chciałbym na przyszłość wiedzieć, bo ciekawi mnie to.

Edytowane 2 Czerwca 2021 przez cezet7