dd vs. secure-erase para recondicionar SSDs

Question

A gravação de zeros em um ssd inteiro (dd se = / dev / zero de / dev / sdX) fornece o mesmo efeito de restauração de desempenho obtido de um "apagamento seguro", ou o secure apaga também faz alguma outra coisa?

== EDIT == Para esclarecer um pouco; Eu não me importo em destruir os dados com segurança, eu só quero pegar essa unidade (que teve muito preenchimento / exclusão feita nela) e restaurar a perda de desempenho do SSD que ocorre com o tempo.

    

Answer 1

Se bem me lembro, não tenho certeza se você pode fazer isso para apagá-lo com segurança. A eletrônica do controlador que recebe instruções do sistema operacional implementa internamente rotinas para o uso adequado das células SSD uniformemente; eles têm um ciclo finito de gravação / leitura, e se você os escreve continuamente, eles "morrem" e, portanto, o sistema interno distribui instruções de gravação para evitar problemas com a unidade. Sua melhor aposta seria escrever dados para apagar completamente o (s) arquivo (s) e fazê-lo novamente. Você então encurta sua vida no processo, e mesmo assim pode haver espaço que não seja sobrescrito no processo, pois acredito que pode haver algum espaço em excesso salvo para outros dados e / ou espaço de backup para as células ruins encontradas. / p>

Se você tiver requisitos de segurança para eliminar dados em mídia de armazenamento antiga, talvez não queira usar SSDs ou talvez prefira algo mais antiquado, como espingardas ou trituradores de metal.

Se você deseja restaurar o desempenho, é necessário que a unidade ofereça suporte a TRIM; a maioria dos fabricantes está lançando utilitários para suas próprias unidades que atualizarão a unidade. Conforme o tempo passa, os sistemas operacionais vêm com o suporte a TRIM integrado.

Em alguns anos, você provavelmente não precisará fazer nada para manter as unidades. É como desfragmentar uma unidade. O OS X já desfragmenta arquivos com menos de 20 MB. A maioria dos sistemas de arquivos Linux são muito bons em manter a fragmentação baixa. Parece que o NTFS ainda tem problemas com ele, mas acho que em algum momento ele será reduzido à medida que o conceito de arquivo dentro de um arquivo se tornar mais popular no Windows (pense em imagens ISO e unidades de VM).

Então, para responder à pergunta ... zerar a unidade não restaurará o desempenho da maneira que os utilitários de suporte e fabricante TRIM farão.

    

Answer 2

Apesar do Secure Erase ser funcionalmente um processo de passagem única, ele difere de muitas maneiras da gravação de uma passagem única sobrescrita como um processo executado externamente. Vamos considerar o seguinte, SE é iniciado como um processo interno controlado pelo controlador residente do dispositivo. O fato de ser iniciado como um processo interno oferece à SE a capacidade de se beneficiar de controles de dispositivos privilegiados. Isso inclui a capacidade de, quando executado adequadamente em um ambiente favorável, processar a Área Protegida do Host (a partição do sistema geralmente reservada para imagens do sistema operacional) e os arquivos do sistema, a Lista G e a eliminação da sobreposição do Controle de Dispositivo. tabela que define uma geometria de dispositivo virtual para o host). Essencialmente, o SE tem a capacidade de processar todas as regiões de armazenamento de dados graváveis da superfície de mídia, um feito que nenhum processo controlado externamente é capaz de sob qualquer circunstância em dispositivos ATA (devido a restrições de acesso à região de mídia do controlador), isso inclui dispositivos SSD como dispositivos de armazenamento magnético.

Se você estiver interessado em um guia detalhado sobre as Melhores Práticas para a Destruição de Dados Digitais, tenho o prazer de fornecer uma cópia de uso pessoal gratuita do guia de autoria de Gordon Hughes, do Centro de Pesquisa de Gravação Magnética, na UCSD apenas por perguntar. Por favor, acesse o link para acessar o formulário de solicitação do guia.

Ah ... quase esqueci ... para recuperar a perda de desempenho causada pelo nivelamento de desgaste no Secure Erase do SSD é a resposta. a sobregravação executada externamente de toda a unidade será tratada como um ciclo de gravação regular e estará sujeita ao desgaste. Vá com SE ... para obter mais informações sobre desempenho SSD e como recuperar o desempenho, acesse o site de Anand LaShimpi em anandtech dot com e pesquise o artigo 2738 intitulado 'A Antologia SSD: Entendendo os SSDs e as Novas Unidades da OCZ' por sua excelente discussão sobre o desempenho do SSD.

    

Answer 3

Não, parece que não: de acordo com aqui , o apagamento seguro também redefine a unidade e marca todos os blocos conforme disponíveis. Agora, o zeramento pode e claramente não marca um bloco como disponível, porque é preenchido com dados, ainda que zeros.

O link também é ligado a alguma ferramenta para isso.

    

Answer 4

Se você tiver alguma preocupação de segurança, eu apenas zerei a unidade uma vez completamente porque a AFAIK toda célula flash só pode conter um estado e se você zerar, você determina o último estado. Então eu usaria a ferramenta de apagamento seguro para recuperação de desempenho.

Não deve ser um impacto perceptível na duração da unidade, porque cada célula deve ser usada apenas uma vez em cada etapa e você tem milhares de ciclos de gravação.

(Eu escrevi outra resposta porque queria manter a resposta à pergunta e sugestões adicionais à parte para facilitar a leitura).