Apague com segurança o SSD no Lenovo ThinkPad T520 (não é possível descongelar o SSD, a máquina reinicializa no hotplug)

Question

Eu tenho um ThinkPad T520 e um Samsung 840 EVO 256GB SSD que estou tentando proteger.

Não consigo proteger a unidade porque não consigo descongelar a unidade porque não posso removê-la e reinserir a unidade sem que o computador seja reinicializado (e o congelamento novamente da unidade).

Tenho certeza de que o conceito de "congelamento" de SSDs e que exige um ciclo de energia para descongelar faz sentido para os macacos autistas do porão que pensavam nisso, mas eu preciso encontrar uma maneira de realmente executar essa tarefa.

Coisas que eu tentei até agora:

• Disco rígido de inicialização USB do Samsung Magician Secure Erase. Reinicie a máquina, a unidade está congelada, o programa instrui a desconexão + reconecte a unidade sem desligar a máquina. Eu removo a unidade do compartimento interno. Eu reinserço. A máquina reinicializa na reinserção. O disco é congelado novamente.
• Inicialize com o Linux a partir do USB, esperando que seja alguma coisa de driver no nível do SO. Resultado semelhante.
• Desative SATA AHCI no BIOS. Eu não sei porque isso teria um efeito, mas eu estava me agarrando aos canudinhos. Resultado semelhante.
• Samsung Magician para proteger a unidade de apagamento através do compartimento USB. Apagamento seguro não suportado por USB, conforme esperado.
• Eu já tenho o BIOS mais recente. A Lenovo tem uma antiga extensão de BIOS para SSDs de apagamento seguro , mas não suporta o T520, suporta apenas máquinas mais antigas.

A reinicialização na reinserção não não ocorre quando eu faço hotplug em um Crucial M4. Só ocorre com o Samsung 840 EVO. Estas são as duas únicas unidades que eu tenho, então não sei qual é a exceção.

Minhas perguntas:

1. Por que a máquina reinicializa quando eu conecto a Samsung e como posso impedir que isso aconteça?
2. Se eu não posso, há uma maneira menos ridícula de descongelar um SSD?
3. Se não, existe alguma forma de apagar um SSD através de USB?
4. Se não, como eu seguro apagar essa unidade antes de comprar um novo computador?

Answer 1

Eu consegui fazer isso. Acontece que a Lenovo cria um utilitário especificamente para unidades de apagamento seguro que é compatível com o T520 (e muitos outros modelos). Parece que esse utilitário é a substituição mais moderna para a extensão do BIOS que está disponível para modelos mais antigos.

Portanto, se você tiver um ThinkPad mais novo do que em 2011, verifique a subseção "Armazenamento" na área de drivers / downloads de seu modelo ThinkPad no site da Lenovo.

Para mim, com o T520, foi o adorável utilitário Drive Erase para a reinicialização do T520. Chave criptográfica e a eliminação da unidade de estado sólido .

1. Faça o download do ISO acima (verifique a lista de modelos suportados para verificar se ele é o primeiro do seu ThinkPad; pesquise seu modelo em seu site, se não for o caso).
2. Grave em um CD ou DVD (ou ThumbDrive, use UNetbootin ou Rufus - embora eu não tenha tentado isso e tenha tido problemas no passado com as ISOs da Lenovo que usam o Nero Bootloader, não sei sobre isso embora.)
3. Desligue o laptop e instale a unidade que você deseja apagar.
4. Inicialize o laptop com CD / DVD. Se ele não inicializar automaticamente o martelo na tecla F12 quando a máquina ligar para exibir o menu de inicialização e escolher a unidade de CD-ROM de lá.
5. Siga as instruções na tela para apagar a unidade e redefinir a chave. Leva cerca de 5 minutos no máximo.
6. Etiquete e salve o disco que você acabou de gravar, ele será útil se você tiver que fazer isso novamente.
7. Você está tudo pronto. Desligue a máquina e remova a unidade, depois conte a todos os seus amigos a história. Eles vão adorar. Grande conversa inicial em festas também.

O utilitário Lenovo realiza o descongelamento gerando algum tipo de chave que você deve anotar, reinicializando a máquina (presumivelmente fazendo um pouco de mágica para ligar e desligar o dispositivo SATA sem voltar a congelá-lo) e pedindo a chave novamente.

Trabalho confirmado com Crucial M4 e Samsung 840 EVO.

Note que você pode querer ter a última atualização do BIOS para o seu PC instalado (assim como o firmware mais recente para suas unidades SSD). As atualizações do BIOS também podem ser encontradas no site da Lenovo na seção referente ao seu laptop modelo.

Eu não posso explicar porque eu sou capaz de hotplug o M4, mas não o 840. Isso realmente não importa agora, mas eu ainda estaria interessado em saber apenas por razões acadêmicas.

    

Answer 2

Para criar uma unidade USB inicializável que possa ser usada para redefinir o SSD em um T520 (e muitos outros modelos do ThinkPad), siga estas instruções:

1. Faça o download da versão "disquete" do Utilitário de limpeza da unidade da Lenovo .
2. Crie uma unidade USB "FreeDOS" inicializável, por exemplo com Rufus .
3. Extraia o conteúdo do arquivo zip baixado para a unidade USB.
4. Crie um subdiretório \efi\boot\ na unidade USB e mova o BootX64.efi da raiz da unidade para esse subdiretório.
5. Reinicie, inicialize a partir da unidade USB (menu de inicialização = F12).
6. Executar DrvErase .

Answer 3

Com o Linux, criei uma pen drive USB inicializável contendo o utilitário Drive Erase para a reconfiguração da chave criptográfica e a exclusão da unidade de estado sólido - ThinkPad para o meu Lenovo T440.

Esta é uma das várias etapas realizadas para preparar a criptografia completa do disco. Baixe o arquivo .zip contendo o utilitário. Este arquivo é um pouco abaixo dos 80KB. Prepare o disco USB

Execute o fdisk para formatar e preparar o disco USB. Certifique-se de que o caminho do dispositivo para o disco USB esteja correto. / dev / sdb é o correto para mim, mas pode não ser o mesmo dispositivo no seu computador.

sudo fdisk /dev/sdb to start the utility. Next steps are keypresses.
<kbd>o</kbd> to create a new DOS disklabel
<kbd>n</kbd> for new partition
<kbd>Enter</kbd> for default (primary partition)
<kbd>Enter</kbd> for default partition number
<kbd>Enter</kbd> for default first sector
<kbd>Enter</kbd> for default last sector
Conditional: If prompted, enter <kbd>Y</kbd> to overwrite existing file system signature
<kbd>t</kbd> to change partition type
<kbd>c</kbd> for W95 FAT32 (LBA)
<kbd>a</kbd> to toggle (enable) bootable flag
<kbd>w</kbd> to write changes to disk and exit fdisk

Crie um sistema de arquivos na unidade. Agora, anexe um 1 ao caminho do dispositivo original para selecionar a primeira e única partição criada na etapa anterior.

# mkfs.vfat -F 32 /dev/sdb1

Monte a partição

# mount /dev/sdb1 /mnt

Descompacte o conteúdo do zip do utilitário baixado anteriormente

# cd /mnt
# unzip ~/Downloads/83fd04ww.zip

Crie a pasta UEFI e mova o BootX64.efi para essa pasta

# mkdir -p /mnt/EFI/BOOT
# mv /mnt/BootX64.efi /mnt/EFI/BOOT

Sincronize operações de disco pendentes, altere o diretório e desmonte a unidade flash

# sync
# cd /
# unmount /mnt

Execute o utilitário Insira a unidade USB no ThinkPad e marque F12 (alternativamente F1, depois F12) depois de ligá-la para poder selecionar "Boot from other device". Selecione a unidade flash USB e o utilitário deve iniciar. Etapas do utilitário de disco

1. Pressione 1 para excluir
2. Sim para confirmar
3. Sim para confirmar REALMENTE
4. Anote a chave de solicitação escrita na tela
5. Pressione ENTER para Reiniciar e deixe o processo de inicialização fazer tudo sem interferindo
6. Insira a chave de solicitação anteriormente gravada e ENTER para continuar
7. Enter para confirmar a destruição de todos os dados
8. Aguarde a conclusão da operação e pressione qualquer tecla para reiniciar