ATA Secure Erase와 Security Erase의 차이점은 무엇입니까? 작동하는지 어떻게 확인할 수 있습니까?

• 처음 전원을 켤 때 디스크는 임의의 대칭 키 K 를 생성하고 재부팅 방지 저장 공간 (예 : 일부 EEPROM)에 보관합니다. .
• 읽거나 쓰는 모든 데이터는 K 를 키로 사용하여 대칭 적으로 암호화됩니다.
• " 보안 지우기 ", 디스크는 새 것을 생성하고 이전 것을 덮어 써서 K 를 잊어 버리면됩니다.

이 전략은 회전 디스크와 SSD 모두에 적용됩니다. 실제로 SSD가 " 보안 삭제 "를 구현할 때 0으로 덮어 쓰기 "는 플래시 셀의 동작과 SSD에서 사용되는 무거운 리매핑 / 오류 수정 코드 레이어를 고려할 때 훨씬 덜 의미가 있습니다.

디스크에서 암호화를 사용하는 경우 " 보안 지우기 "와 " 향상된 보안 지우기 "; ATA 프로토콜 수준에서 두 명령을 모두 구현할 수 있지만 동일한 결과를 생성합니다. 마찬가지로 회전하는 디스크가 두 모드를 모두 구현한다고 주장하는 경우 두 명령을 동일한 작업에 매핑 할 수 있습니다 (" 향상된 " 하나).

이 페이지 에 설명 된대로 hdparm -I /dev/sdX 명령은 다음과 같은 내용을보고합니다.

Security: Master password revision code = 65534 supported enabled not locked not frozen not expired: security count supported: enhanced erase Security level high 2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT. 

2 분이 전체 디스크를 덮어 쓰는 데 충분하지 않으므로 해당 디스크가 실제 " 보안 지우기 ", 암호화 메커니즘이 있어야합니다.반면에 hdparm가 다음을보고하면

 168min for SECURITY ERASE UNIT. 168min for ENHANCED SECURITY ERASE UNIT. 

다음과 같은 결론을 내릴 수 있습니다.

• 이 디스크는 전체 데이터 덮어 쓰기를 수행합니다 (거의 3 시간이 걸리는 유일한 이유).
• " 보안 해당 디스크에 대한 지우기 " 및 " 향상된 보안 지우기 "는 아마도 동일 할 것입니다.

대량 I / O에 대한 디스크 크기 및 정상 성능 (hdparm -tT /dev/sdX로 측정 할 수 있음)에 따라 데이터가 얼마나 많은지 추론 할 수도 있습니다. 예를 들어 위 디스크의 크기가 1 테라 바이트이고 쓰기 대역폭이 100MB / s 인 경우 168 분이면 한 번의 덮어 쓰기에 충분하며 " 향상된 보안 지우기 "가 수반되어야합니다.

(해당 영역에서 Linux 배포판간에 차이가 없으며 모두 동일한 hdparm 유틸리티.)

암호화 기반 보안 삭제는 실제로 데이터의 품질 수준까지만 데이터를 삭제합니다. 암호화 및 키 생성. 디스크 암호화는 안전해야하지만 임의 액세스를 지원해야하기 때문에 쉬운 작업이 아닙니다. 펌웨어가 단순히 ECB 를 구현하는 경우, 일반적으로 펭귄이 설명하는 것처럼 동일한 일반 텍스트 블록이 누출됩니다. 사진 . 또한 키 생성 이 잘못 될 수 있습니다. 기본 PRNG 가 매우 약하고 키가 철저한 검색이 가능할 수 있습니다.

이러한 " 세부 정보 "는 보안에 매우 중요하며 테스트 할 수 없습니다 . 따라서 데이터 삭제를 확인하려는 경우 두 가지 방법 만 있습니다.

1. 디스크 제조업체는 디스크가 구현하는 사항에 대해 충분한 세부 정보를 제공하고 삭제 를 보장합니다 (가급적 계약 상).

2. 당신은 좋은 오래된 물리적 파괴에 의지합니다. 헤비 듀티 분쇄기, 뜨거운 용광로 및 산 가마솥을 꺼내십시오!

댓글

• # 1 ½. 드라이브가 제공하는 보호 기능 위에 적절한 FDE의 다른 계층을 실행하고 FDE 체계 ' 키의 모든 복사본을 덮어 쓰기 위해 수행해야하는 작업을 미리 결정합니다. (예를 들어 LUKS를 사용하면 컨테이너의 처음 ~ 10MB를 덮어 쓰면 키의 모든 사본을 덮어 쓰고 나머지 컨테이너는 임의의 데이터 만 렌더링됩니다. 소프트웨어 FDE 키가 없어지면 확실히 다음 작업을 수행 할 수 있습니다. ATA Secure Erase도 마찬가지입니다.하지만 제대로 구현되지 않은 경우에도 소프트웨어 FDE가 올바르게 수행되면 데이터가 합리적으로 안전하게 유지되어야합니다.
• " 2 분은 전체 디스크를 덮어 쓰기에 충분하지 않습니다. " SSD가 일반적으로이를 구현하는 방법에 대한 이해는 거의 모든 블록에 0을 전송한다는 것입니다. 내 디스크에 SE의 경우 2 분, Enhanced SE의 경우 8 분이 표시됩니다. ' 초가 동일하지만 0이 아닌 데이터에 대해 추측합니까?
• 보안과 관련하여 ' 코드 (ROM을 의미)가 의심 스럽습니다. ' 내가 직접 컴파일하고 굽거나 설치할 수 없습니다. 이미 알지 w NSA가 새로 구입 한 라우터를 가로 채서 백도어를 설치했습니다. 하드 드라이브의 내장 암호화도 ' 방해하지 않는 이유는 무엇입니까? 실제로 표준 운영 절차를 작성하지 않는 이유는 무엇입니까?
• @sherrellbc : ' 실제로 예상치 못한 것은 아닙니다. SSD는 " 물리적-논리적 " 매핑을 사용합니다. 보안상의 이유로 보안 지우기 후에도이 매핑을 재설정 할 수 있습니다. 특히 모든 논리 섹터를 센티넬 " 매핑 없음 "으로 재설정하려고합니다. 이것은 모두 0으로 하드 코딩됩니다. 첫 번째 쓰기에서만 SSD가 실제 매핑을 생성합니다.
• 여기에 향상된 지우기가 2 분 (실제로 1 초 미만)이고 일반 지우기가 8 시간 이상인 드라이브가 있습니다. more than 508min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.