Kita masing-masing dihadapkan pada situasi di mana perlu untuk mengembalikan data, apakah itu sesuatu yang tidak terlalu penting atau, sebaliknya, sangat diperlukan untuk mencapai tujuan tertentu. Tetapi beberapa pengguna bertanya pada diri sendiri pertanyaan: "Bagaimana jika seseorang mengembalikan data pribadi saya di drive saya?" - dan pertanyaan yang tepat! Hari ini kita akan berbicara tentang metode penghapusan data Hapus Aman dan belajar tentang kelebihan dan kekurangannya.
Tapi, sebagai permulaan, mari kita perjelas situasinya. Materi ini ditujukan untuk pengguna biasa (tidak peduli - pemula atau mahir) yang, karena satu dan lain alasan, memutuskan untuk menghapus data secara permanen atau mencoba mengembalikan kinerja kecepatan tinggi drive jika mulai turun secara signifikan lebih rendah daripada yang disebutkan (pada saat yang sama) , SLC caching dan alasan "resmi" lainnya untuk pengurangan kecepatan dalam hal ini kami tidak mempertimbangkan, karena ini sudah merupakan fitur perangkat keras dari drive). Inti dari masalah yang dapat diselesaikan oleh Secure Erase juga adalah drive mulai bekerja secara perlahan - menulis dan membaca data. Mungkin ada banyak alasan, dan beberapa di antaranya terkait dengan komponen perangkat keras, dan beberapa ke komponen perangkat lunak. Solid-state drive berbeda dari HDD klasik, jadi cukup menghapus data atau memformat drive tidak berarti menyetel ulang sel - Anda harus menghapusnya sebelum merekam, yang memperlambat proses penulisan data baru. Secara teori, seharusnya tidak ada masalah seperti itu, karena ada TRIM - perintah untuk menghapus data yang ditandai untuk dihapus dalam sel selama pemadaman sistem, sehingga kami tidak memperhatikan hal ini. Perintah ini hanya berfungsi dengan drive 2,5 "dan M.2 SATA. Untuk drive yang terhubung ke bus PCIe (M.2 atau PCIe pada motherboard) ada analog - Deallocate. Tetapi kebetulan fungsi-fungsi ini dinonaktifkan karena beberapa alasan - kesalahan OS, kesalahan pengguna dalam mengatur disk melalui perangkat lunak pihak ketiga, penggunaan rakitan OS non-standar dengan komponen perangkat lunak yang tidak dikenal. Dan segera disk akan mulai bekerja terasa lebih lambat, yang akan terlihat bahkan "oleh mata" tanpa pembandingan kinerja.
Dan beberapa kata untuk mereka yang menemukan bahan ini instruksi untuk tindakan dalam organisasi di mana penghapusan data diperlukan sebagai kelas. Untuk melindungi informasi yang sangat penting, baik untuk organisasi serius yang memperhatikan keamanan data dan untuk perusahaan sektor publik yang bekerja dengan informasi yang diklasifikasikan sebagai rahasia negara, sistem informasi biasanya harus menggunakan sistem keamanan (perangkat lunak dan / atau perangkat keras), dibangun di atas perlindungan data kriptografis menggunakan GOST 28147-89 dalam negeri, yang memuaskan dokumen peraturan dan peraturan regulator. Masalahnya adalah bahwa di Rusia saat ini tidak ada algoritma yang benar-benar efektif untuk sepenuhnya menghapus data dari drive solid-state, dan GOST P50739-95 difokuskan pada HDD (HDD umum) untuk ini tidak cukup cocok. Mari bersabar - tentang standar kita dan bukan standar kita nanti. Itu perlu untuk mengatakan ini, tetapi dengan formulasi mengerikan dalam bahan ini kami ikat. Yah, atau hampir :)
Mengapa data tidak segera dihapus?
Salah satu dari kita pernah berpikir, dan mungkin bahkan berpikir sekarang, bahwa dengan mengklik tombol "Hapus" dan kemudian "Kosongkan tempat sampah", file yang dipilih akan dihapus. Tetapi pada kenyataannya ini tidak sepenuhnya benar dan sekarang kami akan menjelaskan alasannya. Algoritma operasi HDD dirancang sedemikian rupa sehingga ketika Anda menghapus file, sistem operasi benar-benar menghapus tautan ke sana dari tabel sistem file. Ini seperti menghapus pintasan dari desktop - dalam hal ini, program atau permainan tetap di tempatnya dan Anda masih dapat mengaksesnya. Namun, begitu atas permintaan orang tua menghapus label CS atau game favorit lainnya dengan frasa "semuanya, game dihapus"? Jadi di sini - file secara fisik tetap pada medium, tetapi sampai yang baru ditulis di tempatnya. Walaupun, bahkan setelah ini, informasi dapat dipulihkan dengan mempelajari medan magnet pada permukaan disk, tetapi ini adalah cerita yang sama sekali berbeda ... Seperti yang Anda duga, penghapusan HDD sangat mudah - benar-benar setiap sektor hard disk ditimpa dengan angka nol dan angka, serta kombinasinya. berkali-kali. Selain itu, semakin banyak semakin baik! Prosedur ini membutuhkan banyak waktu. Banyak waktu. Itulah sebabnya metode ini tidak cocok untuk penghapusan data instan dan tidak dapat dibatalkan, jika tiba-tiba grup penangkap mengunjungi Anda. Di sini kita membutuhkan metode radikal seperti penghancuran fisik instan ... Bukan itu intinya, percakapannya bukan tentang itu.
Dengan SSD, semuanya sangat berbeda. Tidak seperti HDD, SSD memiliki algoritma distribusi data yang lebih kompleks. Salah satu contoh bagaimana data tetap utuh terkait dengan pengelolaannya dalam SSD. Hal ini dilakukan agar keausan sel memori setidaknya mendekati seragam, karena mereka memiliki "waktu hidup" yang terbatas. Saat Anda mengedit dokumen dan menyimpan perubahan, itu tidak menimpa data asli. Sebagai gantinya, SSD menulis konten baru ke blok data kosong dan kemudian memperbarui peta logis untuk menunjukkan lokasi baru. Ini meninggalkan tempat di mana sumber data pada SSD ditandai sebagai bebas, tetapi data aktual tetap tidak tersentuh. Seiring waktu, data yang ditandai sebagai gratis dapat dihapus, tetapi hingga saat itu dapat dikembalikan. Sebenarnya, ini juga alasan perlambatan drive konsumen, yang disebutkan sedikit lebih tinggi. Cara pengontrol flash mengontrol distribusi data tidak menjamin sebagian besar bahwa metode yang digunakan dalam menghapus HDD akan sepenuhnya menimpa semua lokasi memori SSD.
Standar, standar, standar ... Apakah itu relevan?
Secure Erase diakui oleh Institut Nasional Standar dan Teknologi (NIST) AS sebagai cara yang efisien dan aman untuk memenuhi persyaratan sanitasi data legal.
ATA Secure Erase adalah bagian dari spesifikasi ANSI ATA. Dalam kasus implementasi yang benar, ia menghapus seluruh isi disk pada tingkat perangkat keras, dan tidak menggunakan perangkat lunak.
ATA Secure Erase (SE) dirancang untuk pengontrol di SSD. Pengontrol SSD mengatur ulang semua sel memori, membiarkannya kosong. Bahkan, metode ini mengembalikan SSD ke kondisi pabriknya, tidak hanya menghapus data, tetapi juga mengembalikan kinerja aslinya. Ketika diterapkan dengan benar, standar ini akan memproses semua memori, termasuk area layanan dan sektor aman.
Domestik
GOST P50739-95 merekomendasikan
menghapus informasi dengan sepenuhnya menulis ulang sektor. Pada saat yang sama, itu tidak menentukan berapa kali diperlukan untuk melakukan ini dan, seperti yang telah kami katakan, metode ini tidak sepenuhnya efektif, karena data dapat dipulihkan dengan peralatan khusus. Ya, dan ini relevan lagi untuk HDD - apa yang harus dilakukan, jika mereka tidak mengimbangi teknologi baru di luar negeri, lalu bersama kami - bahkan lebih lagi. Benar, masalah-masalah yang sangat penting seperti itu, pada kenyataannya, tidak cepat diselesaikan - mereka yang bekerja dengan FSB, atau setidaknya FSTEC, sangat menyadari tentang hal ini. Dan ini bukan masalah birokrasi atau keengganan seseorang, tetapi perlu untuk mencapai hasil yang paling berguna, yang sangat, sangat sulit. Dan mahal.
Metode Penghapusan NAVSO P-5239-26 adalah standar pembuangan yang paling banyak digunakan di dunia dari Departemen Pertahanan AS. Algoritma eksekusi adalah sebagai berikut:
- pass pertama - karakter yang ditunjukkan direkam (misalnya, nol);
- lintasan kedua - data balik dicatat (nol diganti dengan satu);
- pass ketiga - merekam urutan acak.
Metode ini meminimalkan magnetisasi residu dan memungkinkan pengembalian khusus. Berarti sangat bermasalah. Ya, ini bukan tentang SSD lagi, kan?
VSITR standar Jerman. Algoritma eksekusi berjalan dalam 7 siklus penulisan ulang lengkap:
- tulis 0;
- tulis 1;
- tulis 0;
- tulis 1;
- tulis 0;
- tulis 1;
- Merekam data acak.
Ternyata saat ini khusus untuk solid state drive, dokumen normatif tidak ada atau tidak dapat diakses oleh publik.
Semakin kompleks sistem, semakin mudah untuk menghancurkannya.
Tampaknya drive SSD memiliki sistem kerja non-sepele, oleh karena itu, skema penghancuran data secara lengkap juga bukan yang termudah. Namun dalam kenyataannya, ini tidak begitu sama sekali. SSD apa pun memiliki pengontrol yang merupakan "otak" drive. Dia tidak hanya memberi tahu sistem tempat menulis data, tetapi juga dengan terampil mengenkripsi informasi yang melewatinya, dan menyimpan kuncinya dengan dirinya sendiri. Jika Anda menghapus (atau lebih tepatnya mengganti) kunci yang diberikan, maka semua informasi akan berubah menjadi kumpulan acak satu dan nol - tidak mungkin untuk mendekripsi dengan cara apa pun (setidaknya sampai kekuatan komputasi dan fasilitas yang memungkinkan Anda untuk memilih kunci ini dibuat ) Hanya satu tindakan yang cukup sederhana di pihak pengguna dapat memecahkan masalah penghapusan data yang aman. Metode ini adalah yang tercepat dan paling efektif.
Jika Anda menggabungkan kedua metode (mengganti kunci dan mengatur ulang sel), Anda mendapatkan algoritma yang sempurna untuk mendapatkan disk yang benar-benar steril dalam kondisi kinerja maksimalnya. Ini, pertama, memecahkan masalah yang kami kemukakan di awal artikel, dan, kedua, ini dapat membantu kami menjawab pertanyaan tentang tingkat keausan drive. Penting untuk dicatat bahwa beberapa drive dengan enkripsi internal hanya dapat menerima satu algoritma setelah menerima perintah penghapusan aman - ini tergantung pada pengaturan pengontrol oleh pabrikan. Jika Anda "mengatur ulang" SSD Anda dan membandingkan kinerja aktual dengan yang dinyatakan, maka Anda akan mendapatkan jawaban untuk pertanyaan ini. Prosedur ini tidak mempengaruhi keausan disk, yang sangat penting. Perhatikan bahwa tindakan ini dirancang khusus untuk menganalisis keadaan disk, tetapi tidak akan mungkin untuk mencapai peningkatan jangka panjang dalam kecepatan baca / tulis karena kekhasan pengoperasian disk SSD - situasinya mungkin tergantung pada model drive dan firmware pengontrol. Dan harus dicatat bahwa tidak semua drive mendukung enkripsi. Dalam hal ini, pengontrol hanya mengatur ulang sel.
Fitur pembersihan SSD dengan NVM Express
Semua informasi di atas dijelaskan bekerja dengan disk magnetik berbasis pada antarmuka ATA / SATA, serta SSD berbasis pada perangkat SATA - 2.5 "atau M.2, yang paling umum di pasaran saat ini. Tetapi antarmuka NVMe kecepatan tinggi modern adalah sesuatu yang lain. SSD dengan antarmuka ini dapat dibuat dalam bentuk kartu M.2 dan kartu PCI-Express (mirip dengan video kecil atau kartu suara - sesuka Anda). NVM Express Interface (NVMe) adalah spesifikasi antarmuka perangkat logis untuk mengakses memori non-volatil yang terhubung melalui bus PCI Express. NVM bertindak sebagai inisialisasi untuk memori non-volatile, yang biasanya memori flash dalam bentuk SSD. NVM Express, sebagai antarmuka perangkat logis, dirancang dari bawah ke atas untuk memaksimalkan manfaat latensi rendah dan paralelisme internal perangkat penyimpanan flash, yang mencerminkan paralelisme prosesor, platform, dan aplikasi modern. Disk jenis ini tidak mendukung perintah standar, tetapi karena, seperti yang disebutkan sebelumnya, masalahnya bukan hal baru, pengembang memperhitungkan ini saat merancang drive tersebut, sehingga semua (atau hampir semua) SSD memiliki perintah untuk menjalankan algoritme Secure Erase di gudang mereka.
Omong-omong, spesifikasi NVMe terbaru menambahkan perintah baru yang dapat menghapus setiap nanometer dari disk (cache bus, dll.). Satu-satunya masalah tetap perangkat lunak, yang seharusnya dapat bekerja dengan disk jenis ini.
Ketika Anda perlu menghapus semuanya. Tapi bagaimana caranya?
Spesifikasi, algoritma, nama yang kompleks, ini, tentu saja, sangat menarik. Tapi kami ingin menghapus disk kami! Apa yang perlu dilakukan untuk ini?
Mari kita mulai dengan yang menyedihkan. Sedih bagi pengguna Mac OS. Masalahnya adalah sebagian besar tidak ada utilitas yang diproduksi oleh produsen SSD yang mendukung Secure Erase Unit atau Format NVM tidak berfungsi pada Mac, jadi untuk prosedur ini Anda harus menghubungkan drive Anda ke sistem yang menjalankan Windows, Linux atau DOS
Semua pabrikan besar SSD menyediakan utilitas untuk bekerja dengan solusi mereka, dan Anda dapat menemukannya di situs resmi. Anda juga dapat menggunakan solusi gratis dan berbayar, yang juga cocok untuk penghapusan data, tetapi beroperasi berdasarkan standar yang disebutkan di atas, karena tidak ada seorang pun kecuali pengembang SSD yang mengetahui komponen perangkat keras sehingga berfungsi dengan benar, dan juga membuat alat universal untuk semua SSD yang ada . Sebagai contoh, kita akan mengambil
drive Kingston
UV500 dan
A1000 masing-masing dengan antarmuka SATA dan NVMe.
Pertama, kami menambahkan bahwa membersihkan drive dari sistem operasi yang beroperasi tidak akan berfungsi. Sebenarnya, ini logis dan tidak mengejutkan. Tapi kamu tidak pernah tahu ...
Untuk menunjukkan proses penghapusan dan pemulihan data, kami akan menyiapkan uji A1000. Kami akan menjatuhkan satu set foto, video, dan berbagai perangkat lunak di dalamnya baik dalam arsip maupun dalam bentuk file yang dapat dieksekusi.
Apa yang biasanya dilakukan pengguna ketika mereka ingin "menghapus" data dari disk? Misalnya, sebelum menjualnya. Itu benar, format dengan pengaturan default.
Dan apa yang dapat dilakukan oleh pemilik drive baru? Sekali lagi itu benar - periksa pembelian Anda untuk semua hal menarik. Seperti yang Anda lihat, data dalam kondisi sangat baik!
Dan butuh sedikit waktu untuk memulihkannya (jika kedua drive cepat):
Sekarang banyak orang tahu bahwa Anda perlu menghapus data dengan benar. Ada beberapa cara untuk melakukan ini, tetapi ada beberapa batasan. Misalnya, di Windows 8 dan yang lebih baru, SSD beroperasi dalam mode sedemikian rupa sehingga Secure Erase tidak akan berfungsi begitu saja. Jika Anda masih dapat bertarung dengan drive 2,5 "(untuk melepaskan" kunci ", perlu untuk melepaskan kabel daya dari drive dengan sistem yang berjalan dan sistem operasi dimuat dan menghubungkannya setelah beberapa detik), maka ini tidak akan bekerja dengan solusi M.2. Demikian pula dengan NVMe M.2 SSD. Kingston memiliki program SSD Manager yang memiliki semua fungsionalitas yang diperlukan untuk memantau status drive atau pemeliharaannya, termasuk Secure Erase. Sebenarnya, ketika digunakan di Windows 10, program memberi tahu kami apa yang harus dilakukan untuk membuka kunci drive dan menghapus data yang tersimpan di dalamnya secara permanen.
Anda dapat menggunakan sistem dengan Windows 7 - semuanya harus bekerja dengan benar di dalamnya, kecuali, tentu saja, Anda menggunakan "perakitan" yang tidak dapat dipahami dari pengrajin yang tidak diketahui cara kerja driver SATA untuk pengontrol motherboard. Opsi lain jika fitur Secure Erase di Kingston SSD Manager tidak tersedia terlepas dari tindakan Anda adalah menggunakan dok USB untuk menghubungkan drive Anda. Maka segera tidak ada masalah - fungsi tersedia tanpa masalah. Drive terlihat di sistem.
Di sini kita perlu memilih drive yang terhubung, klik tombol Secure Erase dan masukkan 4 karakter terakhir dari nomor seri drive kita.
Prosesnya tidak memakan banyak waktu, sehingga Anda dapat segera mulai menggunakan disk lagi.
Opsi lain untuk menjalankan Secure Erase adalah dari motherboard BIOS, jika fungsi tersebut diimplementasikan oleh pabrikan mereka. Biasanya, program berada di bagian yang sesuai. Misalnya, beberapa model papan tidak memiliki fitur ini.
Tetapi dalam banyak model, program ini siap membantu Anda:
Di dalamnya kita melihat daftar drive yang dipetakan dan statusnya.
Untuk mendapatkan status Ready untuk drive SATA, Anda harus memutuskan dan menghubungkan daya mereka tanpa mematikan daya umum sistem, seperti yang kami katakan sebelumnya. Maka Anda perlu memulai kembali utilitas SSD Secure Erase. Kami melihat bahwa status telah berubah menjadi Siap.
Untuk disk NVMe, Anda harus memilih ukuran sektor sebelum melakukan pembersihan.
Dan kemudian kita akan ditanya apakah kita ingin membersihkan drive.
Dan lagi - benarkah itu? Bagaimanapun, prosesnya tidak dapat dibalik.
Setelah beberapa saat, tugas akan selesai. Tinggal mematikan atau mem-boot ulang sistem, dan drive akan berada dalam kondisi "like from a store".
Sekarang tidak mungkin menemukan apa pun di drive.
Bahkan jika Anda menggunakan fungsi analisis mendalam.
Sekarang pertimbangkan sebuah opsi yang dapat digunakan jika Anda tidak memiliki sistem dengan Windows 7 atau motherboard dengan program stripper bawaan. Mari kita beralih ke perangkat lunak gratis. Ini tidak akan mungkin untuk mengembalikan kecepatan drive dengan cara ini (atau itu akan, tetapi tidak seolah-olah itu adalah "Erase Aman" yang sama), tetapi tidak ada yang akan mengembalikan data Anda.
Program pertama adalah
Penghapus Aman dari Perangkat Lunak ASCOMP. Antarmukanya sesederhana mungkin. Pertama, tambahkan file dan folder ke daftar hapus.
Kemudian kita pilih algoritma penghapusan data.
Dan kami memulai proses penghapusan. Tetap hanya menunggu beberapa saat, yang tergantung pada jumlah data yang akan dihapus dan algoritma yang dipilih.
Setelah proses penghapusan selesai, program menampilkan laporan tentang pekerjaan yang dilakukan.
Program lain adalah Soft4Boost Secure Eraser. Ini adalah program yang sangat mudah digunakan di mana Anda memerlukan tindakan minimum.
Pertama, pilih file dan folder yang ingin kita hancurkan.
Kemudian, algoritma penghapusan data
A hanya perlu memulai proses dan menunggu sampai selesai.
Dan berkenalan dengan program lain - Eraser . Program ini memiliki serangkaian fitur yang cukup kaya, seperti membersihkan seluruh partisi atau disk, membersihkan ruang disk yang tidak terisi, file atau folder tertentu, dan membuat jadwal untuk semua hal di atas.
Untuk menghapus data tertentu, Anda harus membuat tugas dengan parameter tertentu.
Kami membuat tugas untuk menghapus data dari seluruh drive. Misalnya, ini benar sebelum menjual SSD.
. . โ .
, -, , Secure Erase .
AOMEI Partition Assistant . , . , Windows 10 ( 8 8.1) , .
, .
Apa selanjutnya
, . โ , , . ( , ). , TRIM/Deallocate. , Secure Erase , , . , ยซยป , . , , , - ยซยป, , TRIM, ยซยป .
. : โ . Windows 8/8.1/10, , , . : Secure Erase . โ , . : . , Secure Erase /, . , , โ . TRIM , . !
Untuk informasi lebih lanjut tentang produk
HyperX dan
Kingston , kunjungi situs web perusahaan.