सब कुछ हटाएं: डेटा को कैसे मिटाएं और NVMe SSD को फ़ैक्टरी सेटिंग्स पर पुनर्स्थापित करें

नमस्कार, हेब्र! हम अक्सर चुंबकीय और ठोस राज्य ड्राइव पर डेटा को पुनर्प्राप्त करने के तरीकों के बारे में बात करते हैं, बैकअप करते हैं, RAID और अन्य चालें बनाते हैं जो हमें हमारे डिजिटल जीवन के सबसे महत्वपूर्ण समय पर महत्वपूर्ण जानकारी के बिना नहीं रहने में मदद करते हैं। लेकिन क्या होगा अगर, किसी बिंदु पर, हमें एसएसडी ड्राइव में से एक पर डेटा को नष्ट करने और इसे अपनी मूल स्थिति में वापस करने की आवश्यकता है, जैसे कि यह बॉक्स से बाहर था?



या इसके विपरीत। उदाहरण के लिए, आपको एक ठोस स्थिति "ड्राइव" पर सभी डेटा को सुरक्षित रूप से मिटाने के लिए लिया गया था। और इसलिए कि उन्हें पुनर्स्थापित करना असंभव था। और फिर आप उत्सुक लोगों और डेटा शिकारी को कभी नहीं जानते हैं। ऐसी स्थितियों में क्या करना है? क्या यह केवल SSD को एक पारंपरिक HDD के रूप में प्रारूपित करने के लिए पर्याप्त है (यदि आपने "टिन" फर्मवेयर, निश्चित रूप से shamanized नहीं किया है), या कुछ और की आवश्यकता होगी?

दुर्भाग्य से, मेमोरी कोशिकाओं के सरल स्वरूपण को विश्वसनीय डेटा इरेज़र की उच्च गारंटी नहीं कहा जा सकता है। SATA ड्राइव के मामले में, ATA Secure Erase फीचर, जिसके बारे में हमने एक अन्य लेख में बात की थी, मदद करेगा। लेकिन m.2 / mSATA ड्राइव के साथ क्या करना है? यहां क्रिप्टोग्राफ़िक इरेज़ फ़ंक्शन (क्रिप्टो इरेज़) आता है, जिसे किंग्स्टन UV500 , A2000 , KC2000 , KC600 जैसे उपकरणों पर लागू किया गया है। सुरक्षा इन ड्राइव के मुख्य कार्यों में से एक है, जिसमें एईएस एल्गोरिथ्म पर आधारित 256-बिट स्व-एन्क्रिप्शन, टीसीजी ओपल 2.0 सुरक्षा समाधान, आईईईई 1667 सुरक्षा मानक के साथ संगतता, साथ ही साथ माइक्रोसॉफ्ट ईड्राइव और बिटलीयर के लिए अंतर्निहित समर्थन शामिल है।

उपरोक्त SSDs के साथ, अंतिम उपयोगकर्ता सभी डेटा को चुभती आँखों से सुरक्षित रख सकते हैं, भले ही ड्राइव को मुख्य कंप्यूटर से हटा दिया गया हो और दूसरे पीसी में स्थापित किया गया हो। यह अनुमान लगाना आसान है कि इस तरह के ड्राइव को मुख्य रूप से व्यावसायिक वातावरण में उपयोग करने के लिए उपयोग किया जाता है, उदाहरण के लिए, औद्योगिक जासूसी के प्रयास। यह मान लेना भी उतना ही मुश्किल है कि इन ड्राइव्स में अधिकतम सुरक्षा सुनिश्चित करने के लिए बस डेटा को हमेशा के लिए मिटाने की संभावना होनी चाहिए। हमारे मामले में, इस फ़ंक्शन को टीसीजी रिवर्ट कहा जाता है।

SSDs को स्वयं-एन्क्रिप्ट करना: यह कैसे काम करता है?

स्व-एन्क्रिप्टिंग ड्राइव (SED / सेल्फ-एनक्रिप्टिंग ड्राइव) कई वर्षों से बाजार में मौजूद हैं, लेकिन वास्तव में बहुत कम लोग इन ड्राइव की क्षमताओं का पूरा उपयोग करते हैं। ऐसे SSDs फ्लैश मेमोरी सेल्स में संग्रहीत प्रत्येक फ़ाइल को एन्क्रिप्ट करने के लिए ड्राइव कंट्रोलर में निर्मित एन्क्रिप्शन मैकेनिज्म का उपयोग करते हैं। यह हार्डवेयर-आधारित एन्क्रिप्शन विधि डेटा सुरक्षा का एक उच्च स्तर प्रदान करती है, उपयोगकर्ता के लिए अदृश्य है, इसे अक्षम नहीं किया जा सकता है और प्रदर्शन को प्रभावित नहीं करता है।



आधुनिक स्व-एन्क्रिप्टिंग ड्राइव उद्योग मानक एसएससी V1.0 विश्वसनीय कम्प्यूटिंग ग्रुप (टीसीजी) एंटरप्राइज पर आधारित हैं। पुराने उत्पादों में, हार्डवेयर एन्क्रिप्शन तंत्र उपयोगकर्ता द्वारा प्रदान की गई एन्क्रिप्शन कुंजी का उपयोग करेगा। टीसीजी ओपल 2.0 के मामले में, हार्डवेयर तंत्र एक यादृच्छिक संख्या जनरेटर द्वारा निर्मित एक यादृच्छिक "कुंजी एन्क्रिप्शन कुंजी" (KEK) का उपयोग करता है। यह कुंजी किसी भी बाहरी इंटरफ़ेस के लिए उपलब्ध नहीं है और इसका उपयोग MEK कुंजी (या "मल्टीमीडिया एन्क्रिप्शन कुंजी") को एन्क्रिप्ट करने के लिए किया जाता है, जो हमेशा SED SSD नियंत्रक के अंदर एन्क्रिप्टेड रूप में संग्रहीत होते हैं।

टीसीजी ओपल क्या है?

TCG सुरक्षा सबसिस्टम वर्ग स्व-एन्क्रिप्टेड SED SSDs के लिए एक हार्डवेयर सुविधा है जो ड्राइव पर डेटा एन्क्रिप्शन को गति देने में मदद करता है। सॉफ़्टवेयर के विपरीत, हार्डवेयर एन्क्रिप्शन एन्क्रिप्शन या डिक्रिप्शन प्रक्रिया के लोड से प्रोसेसर या ऑपरेटिंग सिस्टम को मुक्त करता है, इसलिए समग्र प्रदर्शन नहीं बिगड़ता है। ओपल एसएससी विनिर्देश स्वयं डेटा को चोरी और छेड़छाड़ से सुरक्षा के लिए सुरक्षा मानकों का एक सेट है जो भद्दे व्यक्तियों द्वारा संग्रहीत डिवाइस या होस्ट सिस्टम तक पहुंच सकता है जिसमें यह स्थापित है। यह ध्यान देने योग्य है कि टीसीजी ओपल फ़ंक्शन अपने आप से काम नहीं करता है, लेकिन इसमें ड्राइव पर विशेष सॉफ्टवेयर स्थापित करना शामिल है (सिमेंटेक, मैकएफी, विनीज़िक और अन्य कंपनियों से), जो हर बार कंप्यूटर चालू होने पर सुरक्षा सेटिंग्स और उपयोगकर्ता आरंभ प्रदान करता है।

ओपल एसएससी विनिर्देशों को डेटा को संरक्षित करने के लिए डिज़ाइन किया गया है जब भंडारण डिवाइस को बंद कर दिया गया है और उपयोगकर्ता सिस्टम से लॉग आउट हो गया है। जब उपयोगकर्ता सिस्टम से बाहर नहीं निकलता है, तो इस स्थिति में, आपको निष्क्रिय अवस्था को "स्लीप मोड" से नहीं जोड़ना चाहिए। परिणामस्वरूप: आपको स्टैंडबाय मोड के सुविधाजनक उपयोग से समझौता करना और छोड़ना होगा। यह भी ध्यान देने योग्य है कि SED SSDs को डेटा तक पहुँचने से बचाने के लिए डिज़ाइन नहीं किया गया है, क्योंकि स्टोरेज डिवाइस को मान्य क्रेडेंशियल्स का उपयोग करके अनलॉक किया गया है।



आराम से, डिस्क का मुख्य क्षेत्र पूरी तरह से बंद और दुर्गम है। हालांकि, जब सिस्टम बूट होता है, तो एन्क्रिप्टेड डिस्क प्री-बूट पहचान के लिए मुख्य बूट विभाजन की छाया प्रति लॉन्च करता है। यह छाया एमबीआर एक छोटा ऑपरेटिंग सिस्टम है जो उपयोगकर्ता को ड्राइव से पासवर्ड मांगता है, जिसे बाद में ओपीडी कमांड के माध्यम से एसएसडी नियंत्रक को स्थानांतरित कर दिया जाता है। यदि पासवर्ड मान्य है, तो डिस्क अनलॉक हो गई है, और फिर असली ऑपरेटिंग सिस्टम बूट। नतीजतन, केवल अधिकृत उपयोगकर्ता उस डिवाइस पर डेटा तक पहुंच सकते हैं, जिसमें उन्होंने पासवर्ड सुरक्षा को जोड़ा है; यह चोरी, छेड़छाड़, या डेटा हानि की संभावना को कम करता है।

SSD से डेटा को स्थायी रूप से कैसे मिटाएँ?

कुछ SSD ड्राइव, जिनमें सेल्फ-इनक्रिप्टिंग भी शामिल है, बस इस हार्डवेयर एन्क्रिप्शन के कारण पूरी तरह से नहीं मिटाए जा सकते हैं। इसी समय, एक प्रभावी समाधान है जो पीएसआईडी रिवर्ट के संचालन के माध्यम से सूचना के तथाकथित क्रिप्टोग्राफिक "मिटा" की अनुमति देता है। वास्तव में, संपूर्ण सफाई प्रक्रिया सभी एन्क्रिप्शन कुंजी को नष्ट करने की प्रक्रिया के लिए नीचे आती है। इस प्रकार, डेटा को अब डीक्रिप्ट नहीं किया जा सकता है। कृपया ध्यान दें कि इस विधि का उपयोग एसएसडी पर बिना टीसीजी ओपल समर्थन के नहीं किया जा सकता है। इसके अलावा, अगर टीसीजी ओपल और ईड्राइव विकल्प सक्रिय नहीं हैं तो यह काम नहीं करेगा। किंग्स्टन ड्राइव के संबंध में टीसीजी ओपल के साथ काम करने के लिए एक अधिक विस्तृत मैनुअल, कंपनी की आधिकारिक वेबसाइट पर पाया जा सकता है। इस लेख में, हम केवल ओपील-संगत ड्राइव का उपयोग करने से पहले किए जाने वाले प्रारंभिक सेटिंग्स की जटिलताओं में जाने के बिना, एसएसडी से डेटा को पूरी तरह से हटाने के विषय पर स्पर्श करेंगे।



तो ..., शब्दों से कार्रवाई तक। एक किंग्स्टन KC2000 500GB SSD से रिवर्ट विधि का उपयोग करके सभी डेटा को मिटाने के लिए, आपको उपरोक्त "ड्राइव" को विंडोज 8, 10 या विंडोज सर्वर 2012 में एक द्वितीयक ड्राइव के रूप में नामित करना होगा। जब सब कुछ तैयार हो जाता है, तो आपको बस निर्माता की आधिकारिक वेबसाइट से उपयोगिता डाउनलोड करने की आवश्यकता होती है। किंग्स्टन एसएसडी प्रबंधक , इसे मुख्य ड्राइव पर स्थापित करें और चलाएं (अन्य निर्माताओं से ड्राइव के लिए, समान कार्यक्षमता वाले आपातकालीन उपयोगिताओं को भी प्रदान किया जाता है, इसलिए क्रिप्टोग्राफिक इरेज़र विधि समान होगी)। डिस्क की सर्विसिंग के लिए सेटिंग्स में, एक विकल्प है जिसे हमें ड्राइव को रीसेट करने की आवश्यकता है।



आप इसे सुरक्षा टैब पर पा सकते हैं, जहां आपको TCG रिवर्ट कमांड ("TCG आरंभिक सेटिंग्स रीसेट करें") का चयन करना होगा। SSD तक पहुंच की पुष्टि करने के लिए, पाठ बॉक्स में TCG रिवर्ट के दाईं ओर PSID नंबर दर्ज करें - एक अद्वितीय 32-अंक SSD पहचानकर्ता (आप इसे स्वयं ड्राइव पर पा सकते हैं) और रीसेट विकल्प को सक्रिय करें। रीसेट ऑपरेशन पूरा करने के बाद, प्रोग्राम ऑपरेशन के सफल समापन के बारे में एक संदेश प्रदर्शित करेगा। अन्यथा (यदि संदेश प्रकट नहीं होता है: उदाहरण के लिए, आपने एक गलती की और गलत PSID नंबर दर्ज किया है), सेटिंग्स को फिर से रीसेट करना होगा।



प्रक्रिया के परिणामों के आधार पर, ड्राइव पर सभी डेटा क्रिप्टोग्राफिक रूप से हटा दिए जाएंगे, और एसएसडी को फ़ैक्टरी सेटिंग्स पर रीसेट कर दिया जाएगा। यह IEEE1667 समर्थन को अक्षम करने के लिए बना हुआ है, और ड्राइव इस तथ्य के बारे में किसी भी चिंता के बिना पुन: उपयोग के लिए तैयार है कि इस पर जानकारी बहाल हो जाएगी। इसके अलावा, आप ऐसे SSD पर OPAL या eDrive को पुनः सक्रिय करने के लिए किसी भी संगत सुरक्षा एप्लिकेशन का उपयोग कर सकते हैं।

किंग्स्टन प्रौद्योगिकी उत्पादों के बारे में अधिक जानकारी के लिए , कंपनी की आधिकारिक वेबसाइट देखें ।