Usando o Samsung Magician para Proteger Apague um 840 EVO

Question

Eu limpei HDDs usando o Active Kill Disk e isso leva algum tempo. Eu corri Samsung Magician "Secure Erase" no meu SSD e completou quase instantaneamente. Isso é normal? Eles apenas mudam uma chave que eles usam para criptografar / armazenar os dados? A chave original pode ser recuperada / restaurada de forma que os dados possam ser recuperados de um disco rígido comum?

    

Answer 1

Os dados na sua unidade são sempre criptografados com o AES-256. Não há como desativá-lo. Isso significa que todos os seus dados antes de tentar invocar o apagamento seguro só fazem sentido se você puder descriptografá-lo.

Essa chave é protegida por uma senha. Por padrão, nenhuma senha é atribuída e a chave é usada automaticamente. Isso significa que os dados reais dos chips flash são criptografados e inúteis para um hacker. Mas os dados são descriptografados se você os ler através da interface SATA normal.

Se você jogar fora essa chave, por exemplo criando um novo ou invocando o apagamento seguro de que os dados no disco ainda estão ativos. Mas ainda é um lixo inutilizável para qualquer um sem a chave de criptografia.

Assim, chegamos à sua pergunta:

Sim, o apagamento seguro pode ser muito rápido. Só tem que jogar fora uma chave. Provavelmente faz mais algumas coisas, como redefinir tabelas internas, mas deve terminar quase instantaneamente.

    

Answer 2

Após o apagamento seguro, todos os dados se tornaram zero. O apagamento seguro funciona enviando um pico de voltagem para o SSD e zerando todo o NAND.

De acordo com a Kingston, o apagamento seguro atende aos requisitos da lei e derrota os ataques até o nível de laboratório . não é recuperável pelo menos para a maioria dos usuários.

Editar: Já vi várias perguntas / respostas semelhantes, todas afirmam que SE é feito alterando a chave de criptografia, o que não é o caso.

Por Kingston :

When an ATA Secure Erase (SE) command is issued against a SSD's built-in controller That properly supports it, the SSD controller resets all its storage cells as empty (releasing stored electrons) - just THUS restoring the SSD to factory default settings and write performance. When Implemented properly, SE will process all regions Including the protected storage service regions of the half.

E Samsung

Secure Erase permanently destroys all data stored on the SSD by erasing the data in all cells (by changing them to FF status). In addition, Secure Erase provides a way to reset the SSD to its factory default state if there is a problem with the performance or operation of the SSD.

A exclusão segura zera todas as células NAND.