Secure erase als Datenschredder?

[detleff]

Hallo,

ich will auf ein paar SSDs die Daten killen und zwar so, dass sie nicht wiederherstellbar sind. Tools außerhalb der Synology kenne ich. Es muss doch aber innerhalb der Synology so etwas geben. Secure erase scheint sowas zu sein. Überschreibt secure erase die Daten zuverlässig?

So schnell wie das Ding arbeitet überschreibt es sicher nicht den leeren/freien Space. Also bleiben die gelöschten Daten wiederherstellbar, nach meinem Verständnis. also ist die Funktion recht sinnlos oder nicht?

Grüße
detleff

 

[maxblank]

Hallo,
Synology nutzt bei SSDs die herstellerspezifischen Secure-Erase-Kommandos (ATA oder NVMe), um den Speichercontroller selbst die Datenlöschung durchführen zu lassen. Wenn die SSD das unterstützt, ist das sehr effektiv und sicherer wie mehrfaches Überschreiben – aber der Erfolg hängt vom Controller, Hersteller und Firmware ab.
Sollte es fehlschlagen, kommt eine entsprechende Meldung. Welche SSD genau?

Grüße
maxblank

 

[detleff]

ah, sowas wusste ich gar nicht, danke!
Wenn das so löscht wie mehrfaches shred oder sogar 35faches wipe, dann wäre das ja der Oberhammer. Für wipe braucht man Tage oder Wochen, je nach Laufwerk!

Samsung 850 Pro 256GB + EVO 250GB + Crucial BX200 240GB und irgendein PNI mit 120GB

Fehler kommt nicht.

 

[maxblank]

Die Samsung 850 Pro unterstützt den ATA Secure Erase-Befehl, einschließlich der Variante „Enhanced Secure Erase“ – also: ja, diese ist mit Synology Secure Erase vollständig kompatibel, sofern direkt über SATA eingebunden.

Falls mit Samsung Evo eine 850er gemeint ist, gilt dasselbe.

Crucial BX200 Unterstützt nicht den vollständigen Erase-Befehl, da wäre ich vorsichtig an deiner Stelle.

 

[detleff]

danke!
Aber mit was ist es vergleichbar, wenn man jetzt bedenkt, dass wipe-Befehl 35x drüberwischt und shred 3x?

 

[maxblank]

Controller der SSD beherrscht einen Befehlsatz, der die Daten unwiderruflich innerhalb Sekunden ins Nirwana schickt, entweder durch Löschen oder Verschlüsseln. Dies ist bei HDDs in der Kürze der Zeit nicht möglich, da diese mechanisch arbeiten. Wenn dich Einzelheiten dazu interessieren, einfach mal die Google-Maschine anwerfen.

 

[patrickn]

Soweit ich weiß mit gar keinem überschreiben. Es wird einfach der interne Schlüssel der Verschlüsselung "weggeworfen" bzw. Zurückgesetzt. Stichwort SED, Self-Encrypting-Drive

 

[detleff]

hmm... danke, werd mich da mal informieren

 

[detleff]

Was ist eigentlich mit HDDs? Toshiba N300 z.B.? Geht dort solch ein secure erase auch?
Es hängt schon ne halbe Stunde bei 0% (ist ne 20TB Platte) und die Platte ist still. Dauert es dann einfach 3 Jahrzehnte oder geht es gar nicht und hängt quasi?

Ok.. jetzt ists bei 1%
das wird dauern. Die SSDs waren in 2s fertig.

 

[ottosykora]

ich habe mal eine wd red plus 8T mit DerekNuke einmal überschrieben, war via usb am PC angeschlossen. Hat 5 Tage gedauert

 

[detleff]

na das sind doch mal ganz andere Verhältnisse... via usb. Ich weiß ja nicht, was dieser DerekNuke macht. SecureErase über DSM macht 1x überschreiben und 1x nullen, so wie ichs verstanden habe. shred macht standardmäßig 3x und wipe 35x

Meine ist jetzt immerhin bei 7% .. sagen wir 4 Stunden.. oje... also wird sie jetzt mal 57 Stunden laufen oder so.

Wie es der hier macht, weiß ich nicht
https://de.wikipedia.org/wiki/Derek_Luke

 

[ottosykora]

dereknuke kann man vieles einstellen, ich habe einfach einmal mit 0 überschrieben, weil diese mehrfach überschreiben nötig nur eine urban legend ist

 

[Synchrotron]

We diesen Thread liest, der bekommt lauter Gründe für den Einsatz der Volume-Verschlüsselung.

 

[detleff]

ja, die Sache ist, dass ich die HDD zurück geben will. Da ist nichts mit verschlüsselt abgeben. Da soll sie wieder komplett leer sein.
Aber wir sind ja schon bei 42% ... für 20TB Platte hätte ich Schlimmeres befürchtet

weil diese mehrfach überschreiben nötig nur eine urban legend ist

Tatsach!
https://www.heise.de/news/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

Aber hat sich in den Jahren an Wiederherstellungstechnik vielleicht was getan?

 

[synfor]

Warum geht da nicht verschlüsselt abgeben?

 

[detleff]

Rückgabe innerhalb der Rückgabefrist nach nem kurzen Test

 

[maxblank]

Dauert es dann einfach 3 Jahrzehnte

Die DS1819+ hat pro Seagate HDD mit 12 TB rund 6 Stunden für das Secure Erase gebraucht, damals lief die Löschung von 4x 12 TB HDDs parallel - finde ich absolut im Rahmen.

 

[detleff]

also ich bin jetzt bei ca. 16St für 50% mit DS923+ und 20TB Toshiba N300. Das finde ich auch echt ok. Es passiert auch nicht linear, wie es aussieht. Also schauen wir mal.

Was passiert eigentlich, wenn ich die HDD einfach rausziehe? Nicht dass ichs vor habe, aber nur interessehalber.

 

[ctrlaltdelete]

Dann ist sie evtl. von secure erase gesperrt (hatten wir hier schon)

 

[detleff]

gesperrt

was heißt es dann konkret?