Was ist der Unterschied zwischen ATA Secure Erase und Security Erase? Wie kann ich sicherstellen, dass sie funktionieren?

Eine andere Methode zum sicheren Löschen, die wesentlich effizienter ist, ist die Verschlüsselung :

• Beim ersten Einschalten generiert die Festplatte einen zufälligen symmetrischen Schlüssel K und speichert ihn in einem rebootresistenten Speicherbereich (z. B. einem EEPROM).
• Alle gelesenen oder geschriebenen Daten werden symmetrisch mit K als Schlüssel verschlüsselt.
• So implementieren Sie eine " sicheres Löschen ", die Festplatte muss nur K vergessen, indem sie eine neue generiert und die vorherige überschreibt.

Diese Strategie gilt sowohl für sich drehende Festplatten als auch für SSDs. Wenn eine SSD " sicheres Löschen " implementiert, MUSS sie den Verschlüsselungsmechanismus verwenden, da die " mit Nullen überschreiben " ist angesichts des Verhaltens von Flash-Zellen und der in SSDs verwendeten starken Code-Ebenen für Remapping / Fehlerkorrektur viel weniger sinnvoll.

Wenn eine Festplatte eine Verschlüsselung verwendet, wird nicht zwischen " sicherem Löschen " und " erweitertes sicheres Löschen "; Möglicherweise werden beide Befehle (auf ATA-Protokollebene) implementiert, sie liefern jedoch die gleichen Ergebnisse. Beachten Sie, dass eine sich drehende Festplatte, wenn sie behauptet, auch beide Modi zu implementieren, möglicherweise beide Befehle derselben Aktion zuordnen kann (hoffentlich wird die " -Erweiterung " one).

Wie in dieser Seite beschrieben, ist die hdparm -I /dev/sdX meldet ungefähr Folgendes:

Security: Master password revision code = 65534 supported enabled not locked not frozen not expired: security count supported: enhanced erase Security level high 2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT. 

2 Minuten reichen nicht aus, um die gesamte Festplatte zu überschreiben. Wenn diese Festplatte also eine tatsächliche " sicheres Löschen ", es muss mit dem Verschlüsselungsmechanismus sein.Wenn andererseits hdparm dies meldet:

 168min for SECURITY ERASE UNIT. 168min for ENHANCED SECURITY ERASE UNIT. 

, können wir folgendes schließen:

• Diese Festplatte führt eine vollständige Datenüberschreibung durch (dies ist der einzige Grund, warum dies fast drei Stunden dauern würde).
• Die " -Sicherheit " und " erweitertes sicheres Löschen " für diese Festplatte sind wahrscheinlich identisch.

Abhängig von der Festplattengröße und der normalen Leistung für Massen-E / A (kann mit hdparm -tT /dev/sdX gemessen werden, kann man sogar schließen, wie oft die Daten sind angeblich überschrieben. Wenn beispielsweise die oben genannte Festplatte eine Größe von 1 Terabyte hat und eine Schreibbandbreite von 100 MB / s bietet, reichen 168 Minuten für ein einzelnes Überschreiben aus, nicht die drei oder mehr Durchgänge, die " erweitertes sicheres Löschen " soll bedeuten.

(Es gibt keinen Unterschied zwischen Linux-Distributionen in diesem Bereich, die alle verwenden das gleiche Dienstprogramm hdparm.)

Man muss beachten, dass das verschlüsselungsbasierte sichere Löschen die Daten wirklich nur im Ausmaß der Qualität von löscht die Verschlüsselung und Schlüsselgenerierung. Die Festplattenverschlüsselung ist keine leichte Aufgabe, da sie sicher sein und dennoch den Direktzugriff unterstützen muss. Wenn die Firmware einfach ECB implementiert, lecken identische Klartextblöcke, wie dies normalerweise durch den Pinguin dargestellt wird Bild . Darüber hinaus kann die Schlüsselgenerierung verpfuscht werden. Es ist möglich, dass das zugrunde liegende PRNG ziemlich schwach ist und der Schlüssel einer umfassenden Suche zugänglich ist.

Diese " Details " sind für die Sicherheit sehr wichtig, und Sie können sie nicht testen . Wenn Sie sicher sein möchten, dass die Daten gelöscht werden, gibt es nur zwei Möglichkeiten:

1. Der Festplattenhersteller gibt Ihnen genügend Details zur Implementierung der Festplatte und garantiert das Abwischen (vorzugsweise vertraglich).

2. Sie greifen auf gute alte physische Zerstörung zurück. Bringen Sie die Hochleistungszerkleinerer, den heißen Ofen und den Säurekessel heraus!

Kommentare

• # 1 ½. Sie führen eine weitere Ebene der richtigen FDE zusätzlich zu dem Schutz aus, den das Laufwerk bietet, und bestimmen im Voraus, was getan werden muss, um alle Kopien der Schlüssel des FDE-Schemas ' zu überschreiben. (Mit LUKS wird beispielsweise beim Überschreiben der ersten ~ 10 MB des Containers fast garantiert, dass alle Kopien der Schlüssel überschrieben werden, sodass der Rest des Containers nur zufällige Daten enthält. Sobald die FDE-Schlüssel der Software verschwunden sind, können Sie mit Sicherheit eine ausführen ATA Secure Erase ebenfalls, aber selbst wenn dies schlecht implementiert ist, sollten Ihre Daten einigermaßen sicher bleiben, wenn die Software-FDE richtig ausgeführt wird.
• Ich glaube, ich bin mit " 2 Minuten reichen nicht aus, um die gesamte Festplatte zu überschreiben ", da ich verstehe, wie SSDs dies im Allgemeinen implementieren, dass sie fast eine Null an jeden Block senden gleichzeitig. Auf meiner Festplatte werden 2 Minuten für SE und 8 Minuten für Enhanced SE angezeigt. Ich ' schätze, dass die Sekunde dasselbe tut, jedoch für Daten ungleich Null?
• Wenn es um Sicherheit geht, bin ich ' misstrauisch gegenüber Code (dh ROMs). ' kann mich nicht kompilieren und brennen / installieren. Wir schon bekannt w Die NSA hat neu gekaufte Router abgefangen und Hintertüren eingebaut. Warum nicht auch die integrierte Verschlüsselung einer Festplatte ' sabotieren? Warum nicht diese Standardarbeitsanweisung durchführen?
• @sherrellbc: Das ' ist eigentlich nicht so unerwartet. Eine SSD verwendet eine " physisch-logische " Zuordnung. Aus Sicherheitsgründen möchten Sie diese Zuordnung auch nach einem sicheren Löschen zurücksetzen. Insbesondere möchten Sie alle logischen Sektoren auf einen Sentinel " ohne Zuordnung " zurücksetzen. Dies würde auf alle Nullen fest codiert; Nur beim ersten Schreiben würde die SSD eine tatsächliche Zuordnung erstellen.
• Ich habe hier ein Laufwerk, auf dem das erweiterte Löschen 2 Minuten (tatsächlich weniger als 1 Sekunde) und das reguläre Löschen 8+ Stunden beträgt. more than 508min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.