Как гарантированно удалить информацию с неисправного SSD?

Question

[serg747]

Добрый день!
Всем известны ситуации, когда по каким-либо причинам на сервере/АРМ выходит из строя диск.
В подобной ситуации неисправный диск необходимо отправлять вендору на замену по гарантии.
В случае с HDD удаление информации с диска достаточно просто - сильный электро-магнитный импульс. А вот с SSD подобное не работает.
Как гарантированно удалить всю информацию с неисправного SSD?
Безусловно, неразрушающим способом.

Answer 1

[АртемЪ]

Никак.
Это невозможно.
Единственный способ - хранить информацию на SSD зашифрованной.
Даже с исправного SSD невозможно полностью и гарантированно удалить информацию, а вы собрались с неисправного.

Comments

[serg747]

Спасибо.
К сожалению, шифрование на уровне диска и ОС тоже не гарантирует удаление информации. А шифрование на уровне приложения, работающего с данными (например, с БД), невыгодно с точки зрения производительности.

[АртемЪ]

serg747: Шифрование конечно же не гарантирует удаления информации, оно лишь гарантирует, что прочитать информацию сможет только тот кто владеет ключом шифрования. Обычно этого достаточно.

А в чем разница между шифрованием на уровне диска и на уровне приложения в данном контексте, я честно говоря не понял.
Никакой разницы.

[serg747]

Артем: Разница в накладных расходах: шифрование больших объемов данных на уровне микроконтроллера явно быстрее, чем шифрование на уровне ОС и, уж тем более, на уровне приложения.

[АртемЪ]

serg747: Я имел ввиду разницу в безопасности.
А шифрование на уровне файловой системы кстати ничуть не хуже шифрования на уровне самого диска.
Допустим шифрование в windows использует криптографические инструкции процессора.
В интелах это довольно шустро реализовано.

[serg747]

Артем: Спасибо!

Answer 2

[afiskon]

1) Хранить информацию в зашифрованном виде, как предложил Артем.
2) Я как-то раз приготовив шашлыки положил неисправный диск на угли. Судя по тому, что от него в итоге осталось, я довольно уверен, что вся информация была уничтожена. Но по гарантии уже не поменяют :)

Answer 3

[throughtheether]

В случае с HDD удаление информации с диска достаточно просто - сильный электро-магнитный импульс.

Не уверен в корректности вашего высказывания. На практике пробовали? Слишком сильный (высокоэнергетический) импульс может привести к выводу из строя радиоэлектронных компонент, я не вполне понимаю. На мой взгляд, проще и надежнее переписать весь диск произвольными данными (может быть, несколько раз, с учетом микроскопических ошибок позиционирования головок).

Как гарантированно удалить всю информацию с неисправного SSD?

Гарантировать вам ничего не берусь, попробуйте воспользоваться рентгеновской трубкой. Запишите тестовый файл большого объема на диск, после экспонирования сравните контрольные суммы (не только crc, но и md5/sha). В случае успеха (контрольные суммы различаются) повторите с тем, чтобы каждый чип флэш-памяти оказался облучен.

Другой вариант - попробовать подсоединиться к каждому чипу программатором и собственно запрограммировать содержимое. Здесь, опять же, много нюансов, от типа корпусов микросхем до наличествующей неисправности.

Comments

[serg747]

На практике пробовали?

Сам (лично) не пробовал. Видел у СБ некую "черную коробку", куда кладётся HDD, нажимается кнопка и диск готов к передаче вендору. Как мне объяснили - это размагничивающая система, воздействующая сильным электромагнитным полем на пластины диска.

[throughtheether]

serg747: так почему это задачу вы решаете, а не СБ? Это вопрос не столько рациональности, сколько ответственности "в случае чего".

[serg747]

throughtheether: потому, что я работаю в IT-подразделении, отвечающее за ИБ.

[throughtheether]

serg747: в любом случае, векторы действия я вам наметил.

[serg747]

throughtheether: спасибо.

[throughtheether]

serg747: рад был помочь.