¿Por qué un borrado seguro 'no es necesario' para los SSD?

No tanto que no sea necesario ...

Llego un par de años tarde a la fiesta, pero vale la pena señalar que Apple (que ahora ha eliminado por completo las opciones de "Borrado seguro" de la aplicación Disk Utility) realmente no ha eliminado la opción porque " no es necesario ": de acuerdo con sus Notas de la versión de seguridad de El Capitán , lo hicieron porque pueden no garantizamos un borrado seguro :

  

Descripción: existía un problema para garantizar la eliminación segura de los archivos de la Papelera en algunos sistemas, como aquellos con almacenamiento flash. Este problema se solucionó eliminando la opción "Vaciar papelera vacía".

Glenn Fleishman, ofrece una buena visión general de esto en " Cómo reemplazar la Papelera Vacía Segura que falta de El Capitán ." El hecho de que, en la actualidad, el único procedimiento de sanidad SSD aprobado por el DoD / NSA es fundir o triturar la unidad en un polvo fino de alguna manera se hace eco del desafío de poder limpiar una unidad, por supuesto.

Es bastante difícil recuperar datos de un SSD ...

Como explicó Trane Francks, recuperar datos de un SSD es, por defecto, bastante difícil. Los datos no están necesariamente encriptados, pero se distribuyen en muchas ubicaciones para realizar el menor número posible de escrituras en una única ubicación (tanto para el rendimiento como para la longevidad de la unidad). Así que una vez que se eliminan los datos, encontrar el lugar en el que se encuentra el archivo para residir es como armar un rompecabezas de piezas de varios millones (todo antes de que cualquier basura que recolecte el disco decida hacer). Es posible recuperar archivos desde un SSD , pero esto generalmente requiere mucho esfuerzo adicional.

Para dificultar las herramientas de recuperación ...

Encriptar un SSD con cualquier tipo de clave segura adecuada, y luego borrar esa clave, hace que sea virtualmente imposible recuperar cualquier información . Esto se puede hacer, en una Mac, habilitando FileVault, iniciando en modo de recuperación, desbloqueando y luego borrando la unidad con la Utilidad de Discos.

Si solo busca asegurarse de que las cosas se borren de forma segura sin dañar los datos existentes, puede intentar usar el comando diskutil terminal, la versión de línea de comandos de DiskUtility, en donde las opciones de borrado seguro no se han eliminado:

sudo diskutil secureErase freespace 0 "/Volumes/[Disk Name]"

Esto debería intentar escribir y eliminar un par de archivos temporales que llenarán todo el disco duro. Al hacerlo, todos los espacios disponibles se deben llenar y luego limpiar.

Puede encontrar buena información sobre todas estas opciones en " Cómo borrar con seguridad un SSD de Mac ".

Además, siempre puedes intentar ejecutar algunas herramientas de recuperación de datos para ver si hay datos que todavía están disponibles de inmediato.

El problema que veo con "casi todos los artículos" es que tienen entre 3 y 4 años. Algunos de ellos incluso mencionan el intento de desmagnetizar las unidades como un medio para eliminar datos. Eso implica una falta de comprensión de cómo funciona el almacenamiento Flash en primer lugar. Seriamente. ¿Degaussing?

"ATA Secure Erase" es un medio para indicar a la unidad que ponga a cero todos los bloques. Además, simplemente montar un SSD y eliminar todos los archivos con TRIM habilitado hará que todas las páginas se pongan a cero en cualquier bloque que contenga datos. Por supuesto, eso supone que TRIM se ha implementado correctamente. Por lo general, los comandos de borrado de TRIM se completan con un controlador SSD en unos pocos minutos.

enlace

enlace

Vale la pena señalar que esta tarea de recuperar datos de SSD borrados no es posible por parte de los piratas informáticos de su jardín. Las técnicas que se describen en los documentos técnicos en general implican el desentrañamiento de las unidades y el examen de los componentes de memoria individuales.

Desde una perspectiva de nivel de consumidor, debería ser más que suficiente para iniciar la partición de recuperación, eliminar la partición de datos primaria, repartir la partición del volumen y el formato. Es difícil imaginar a alguien comprando un MacBook usado y buscando datos. Si realmente quiere recorrer la distancia, puede cifrar su unidad con FileVault antes de eliminar las particiones. En ese momento, incluso si un posible cracker fuera a cortar la unidad para buscar datos, cualquier cosa que encontraran se cifraría de todos modos.

Simplemente no considero que eso sea probable. Si realmente no puede arriesgarse, entonces compre un HDD de reemplazo y cámbielo para mantener el SSD.

También estoy de acuerdo con njboot: Linc sabe lo que hace.

La respuesta correcta, por supuesto, es que en lugar de "borrado seguro para ssds" debería haber una función llamada "reemplazar la clave de cifrado de hardware ssds".

Luego, una vez que el SSD donde el usuario no usó el cifrado por separado entra en estado de solo lectura, puede enviar el comando para reemplazar la clave.

Para un uso orientado al rendimiento, también sería preferible que bitlocker tuviera la opción de usar solo el cifrado a nivel de hardware si el soporte está presente. Dependiendo de la configuración (ultrabook vs desktop) puede haber algunas funciones de ahorro de energía y rendimiento. P.ej. Si tiene un ultrabook ejecutándose en la tapa de TDP como Surface, entonces ejecute algunas máquinas virtuales en ella, podría haber un poco de desperdicio de batería al hacer el cifrado dos veces. Es difícil decir si es significativo o no sin las mediciones reales, pero he medido en el escritorio que el bitlocker sí afecta un poco al rendimiento ssd, por lo que se espera algún impacto.

También dado que cifro por separado las máquinas virtuales, el sistema en realidad tiene 4 capas de cifrado: ssd interno, host bitlocker, vm guest bitlocker y finalmente cifrado de carpetas. La VM está sincronizada con un USB SSD externo, por lo tanto, si la computadora portátil o su maleta se pierden o se pierden durante el viaje, es probable que al menos tenga una de estas para que pueda comprar otra ssd o computadora portátil y reanudar el trabajo como si nada hubiera pasado. Los cambios se cargan diferencialmente en la copia de seguridad en la nube. La razón para no usar únicamente el almacenamiento en la nube es que algunos trabajos pueden requerir una gran cantidad de recursos locales disponibles con baja latencia, como el desarrollo de juegos, por ejemplo, o el trabajo de estudio.