固态硬盘如何安全移除所有数据

作者：Jon Tanguy
美光® 1100 固态硬盘的数据清理现已通过 KrollOntrack 验证
几年前，美光科技在 M600 Client SATA 固态硬盘上针对数据清理过程进行了第三方验证。而今，美光对目前最先进的基于 3D NAND 的客户端固态硬盘——SATA 固态硬盘 1100重复了这一验证。经过来自KrollOntrack 的专家的验证，确认使用美光Storage Executive 软件中的“Sanitize Drive”功能，可成功消除固态硬盘上的所有用户数据和系统数据。

李艳

2019-7-19 15:59:04

这项技术看似简单，但对于一些存储了具有重大价值的数据，并且这些数据由于具有专有性、私密性甚至属于最高机密而必须得到严格保护的应用而言，这个数据清除过程至关重要。遗憾的是，固态硬盘的数据清除背负了一些历史包袱，值得我们来重新回顾一下。
2011 年，加州大学圣地亚哥分校 (UCSD) 的研究人员公布的一项研究表明，在执行“安全擦除”命令后，很多固态NAND FLASH 设备无法彻底擦除介质。毋庸置疑，当时确实存在一些无法成功执行此操作的产品，但美光固态硬盘不在其列。在我看来，该研究的主要成果是表明，对普通硬盘屡试不爽的数据清除方法对固态硬盘来说则往往无效。

( 传统的数据清除方法 )
当美光的首款固态硬盘还处在概念阶段时，美光科技就已清楚地知道，虽然固态硬盘的设计初衷是为了取代普通硬盘，但接口背后的技术却是大相径庭，所适用的擦除方法更是截然不同。对于普通硬盘，使用 0 覆写全部数据是一种完全合理的方法，但这并不是适用于固态硬盘的有效方法。对基于NAND FLASH 的固态硬盘，从介质中清除数据的正确方法是针对设备上 NAND FLASH 阵列中的每个元件执行 BLOCK ERASE。

潘千

2019-7-19 15:59:18

这不是进行覆写操作，而是对介质的真正擦除。每个目标存储元件都被升高到特定的擦除电压（大大高于标准编程电压），然后该信号回落，擦除以往的所有信号记录。这样一来，存储元件就进入了一种可以随时使用来自主机的新数据进行编程的就绪状态。事实上，这个过程之后，硬盘作为一个整体就处于一种被称之为“Fresh-out-of-Box”（简称“FOB”）的性能状态。从物理角度来看，每个单元会被作为 1 读回，然而实际情况是，当硬盘看到“空”单元，会把这些单元解读成逻辑 0，以达到 SECURITY ERASE UNIT 的要求。也就是说，整个用户空间都会被“0”填充。
我们应该注意的是，SECURITY ERASE 命令的行为与主机向硬盘发送的 SANITIZE BLOCK ERASE 命令的行为完全相同。新版 ATA 命令集 (ACS) 提供了 Sanitize Block Erase，明确指定对以块形式存储数据的存储设备（例如 NAND FLASH）执行数据清除的命令。根据新规范的规定，普通硬盘有一个单独命令，称为 SANITIZE OVERWRITE ERASE。因此，普通硬盘和固态硬盘的擦除方法显然不同。
并不是所有固态硬盘制造商都将 SECURITY ERASEUNIT 与 SANITIZE BLOCK ERASE 视为两个等效的操作。没有任何规范要求它们必须相同。虽然我们认为这是最佳实现方案，但它并不是新规范下的唯一实现方法。

在固态硬盘中执行此操作的优势在于速度极快。我们无需像对普通硬盘那样执行一连串的逐位擦除操作。我们可以对大量数据块同时执行 BLOCK ERASE 命令，因此“清理”一个 1TB 硬盘只需一分钟左右。其他容量的固态硬盘所需的清理时间会相应增加或减少。
哦，还有，您可以对硬盘进行再利用！不必再使用粉碎机或焚化炉，不必再使用物理方式破坏或销毁。重新部署后的设备，甚至可以捐赠给本地小学，完全不用担心会发生代价高昂的数据泄露！
在现代信息技术中，保证已存储数据的安全至关重要，因此数据清理是一个非常重要的概念。美光固态硬盘可以让这一过程变得简单而快速。想了解关于美光固态硬盘安全性的更多信息？欢迎点击阅读原文，访问美光存储数据安全性页面。
来源：美光科技

这不是进行覆写操作，而是对介质的真正擦除。每个目标存储元件都被升高到特定的擦除电压（大大高于标准编程电压），然后该信号回落，擦除以往的所有信号记录。这样一来，存储元件就进入了一种可以随时使用来自主机的新数据进行编程的就绪状态。事实上，这个过程之后，硬盘作为一个整体就处于一种被称之为“Fresh-out-of-Box”（简称“FOB”）的性能状态。从物理角度来看，每个单元会被作为 1 读回，然而实际情况是，当硬盘看到“空”单元，会把这些单元解读成逻辑 0，以达到 SECURITY ERASE UNIT 的要求。也就是说，整个用户空间都会被“0”填充。
我们应该注意的是，SECURITY ERASE 命令的行为与主机向硬盘发送的 SANITIZE BLOCK ERASE 命令的行为完全相同。新版 ATA 命令集 (ACS) 提供了 Sanitize Block Erase，明确指定对以块形式存储数据的存储设备（例如 NAND FLASH）执行数据清除的命令。根据新规范的规定，普通硬盘有一个单独命令，称为 SANITIZE OVERWRITE ERASE。因此，普通硬盘和固态硬盘的擦除方法显然不同。
并不是所有固态硬盘制造商都将 SECURITY ERASEUNIT 与 SANITIZE BLOCK ERASE 视为两个等效的操作。没有任何规范要求它们必须相同。虽然我们认为这是最佳实现方案，但它并不是新规范下的唯一实现方法。

在固态硬盘中执行此操作的优势在于速度极快。我们无需像对普通硬盘那样执行一连串的逐位擦除操作。我们可以对大量数据块同时执行 BLOCK ERASE 命令，因此“清理”一个 1TB 硬盘只需一分钟左右。其他容量的固态硬盘所需的清理时间会相应增加或减少。
哦，还有，您可以对硬盘进行再利用！不必再使用粉碎机或焚化炉，不必再使用物理方式破坏或销毁。重新部署后的设备，甚至可以捐赠给本地小学，完全不用担心会发生代价高昂的数据泄露！
在现代信息技术中，保证已存储数据的安全至关重要，因此数据清理是一个非常重要的概念。美光固态硬盘可以让这一过程变得简单而快速。想了解关于美光固态硬盘安全性的更多信息？欢迎点击阅读原文，访问美光存储数据安全性页面。
来源：美光科技

李滢芝

回帖（2）

李艳

潘千

相关问答

什么是固态硬盘？固态硬盘有什么优势？

请问固态硬盘挂了数据就没了的原因是什么？

固态硬盘为什么会温度升高？怎么解决？

机械硬盘与固态硬盘哪一个比较好？

固态硬盘具有哪些性能特点？

请问固态硬盘一年不通电数据会自动消失吗?

Flashtec NVMe 3108 PCIe第四代NVMe固态硬盘控制器怎么样？

请问影响固态硬盘寿命的的关键因素是什么？

怎么样才能知道固态硬盘出现问题了？该如何解决呢？

有哪些靠谱的跑分软件？跑分会对固态硬盘伤害大吗？

20万+工程师都在用，免费PCB检查工具