銷毀SSD和保護數(shù)據(jù)的關鍵步驟
SSD技術正在迅速發(fā)展。隨著價格下降,速度和容量繼續(xù)增長,SSD在存儲市場獲得更強的立足點。盡管它們有著較長的使用壽命,但即使是SSD,最終也會被淘汰,就像硬盤驅動器一樣。到那個時候,我們必須考慮SSD驅動器的彈性和結構,以便安全地擦除和銷毀SSD。
為了安全地銷毀老化或過時的SSD,而避免被盜和/或未經(jīng)授權利用,我們需要做一些工作。數(shù)據(jù)必須被刪除或者加密,物理SSD本身必須銷毀。雖然捐贈使用過的SSD似乎是一種可行的選擇,但一些專家強烈反對這種做法。
下面是確保徹底擦除和銷毀SSD的技巧:
安全銷毀SSD
簡單地刪除文件和格式化驅動器可能無法確保從SSD刪除所有數(shù)據(jù)。為了徹底清除任何可見的數(shù)據(jù)痕跡,科技回收公Revolution Recycling總裁Mark Cooper建議使用SSD兼容的多路數(shù)據(jù)覆蓋程序。他表示:“這里的原理與HDD擦除相同,即使用隨機數(shù)據(jù)寫入整個數(shù)據(jù)存儲設備,但機制不同。”
技術產(chǎn)品測試和測評網(wǎng)站Comparitech隱私權倡導者Paul Bischoff稱:“你可以查看制造商的網(wǎng)站來獲取專門針對你所使用SSD的擦除工具。SSD制造商通常會創(chuàng)建自己的免費軟件來安全地擦除驅動器內(nèi)容。”
或者,你可以加密SSD上所有數(shù)據(jù),丟棄解密密鑰,然后重新格式化設備。Bischoff稱:“這樣做的話,任何人恢復數(shù)據(jù)和破解加密的風險都非常低。”
數(shù)據(jù)恢復服務DriveSavers工程總監(jiān)Mike Cobb提供了另一種安全擦除SSD的方法。他表示:“這涉及擦除加密驅動器,擦除所有文件,然后在新格式化的驅動器重新啟用加密。這不如覆蓋數(shù)據(jù)那么好,但在大多數(shù)情況下這確實無法恢復。”
另一方面,這個過程比等待多路擦除程序完成其重復工作快得多。Cobb指出:“為了使用此選項,你只需簡單地開啟Mac操作系統(tǒng)中的FileVault或Pro版本中的Windows 10 BitLocker即可。”
物理處理
當SSD存儲著特別敏感的數(shù)據(jù)時,在安全擦除SSD后再進行物理銷毀可將未經(jīng)授權恢復的可能性降低到近乎零。然而,企業(yè)經(jīng)常會將“退役”的SSD當作HDD處理。
Bischoff解釋說:“物理銷毀HDD更加簡單,只需要對其鉆孔即可,而SSD包含多個內(nèi)存芯片,所有內(nèi)存芯片都需要單獨銷毀。這可能會導致企業(yè)在退役驅動器和設備遺留數(shù)據(jù),而可能被其他人恢復。”
考慮到SSD的構造方式,通過磁鐵或鉆孔來銷毀SSD仍然都可能讓數(shù)據(jù)完好無損。Bischoff指出:“最好用錘子徹底銷毀它們,這樣所有芯片都會被粉碎。你可以將它專業(yè)粉碎,但這會很昂貴,只有對于極其敏感的數(shù)據(jù)才真正需要這樣做。”
如果需要考慮粉碎SSD,那么選擇合適的粉碎機很重要。Cooper稱:“由于SSD包含大約1/2x1/2英寸大小的數(shù)據(jù)塊,我們建議使用3/8英尺切碎寬度的粉碎機,這可確保所有數(shù)據(jù)塊都被破壞。如果使用更大的粉碎機則無效,因為很多數(shù)據(jù)塊可能仍然完好無損。”當使用更大的粉碎機時,Cooper建議多次粉碎SSD,以確保所有數(shù)據(jù)塊被完全銷毀。
還有SSD銷毀設備用于鉆孔和銷毀SSD。Cooper稱:“這些設備讓人想起華夫餅干。你將驅動器放入內(nèi)部,并合上蓋子。”然后,SSD驅動器會得到銷毀。
捐贈還是不捐贈?
Cooper建議不要將使用過的SSD捐贈給員工、熟人或者慈善機構。他指出:“所有退役的IT設備都應該交由經(jīng)過認證的IT資產(chǎn)處置公司處理。大多數(shù)公司不會希望銷售其使用過的IT設備,特別是其中包含客戶或企業(yè)數(shù)據(jù)時。”
云數(shù)據(jù)中心提供商Green House Data公司信息安全經(jīng)理Daniel O. Deter也建議不要丟棄舊的SSD,即使是在成功的安全擦除SSD后也是如此。Deter稱:“媒介清理的最重要的方面之一是信任。所有清理方法都涉及手動過程,這些過程必須由人類執(zhí)行,因此偶爾可能會得到不一致的處理。”不完整的SSD擦除可能會使敏感文件保持完整。“為了確保信任,企業(yè)只有在物理銷毀后才能放棄對媒介對物理控制。”
根據(jù)Cooper表示,在選擇何時銷毀SSD時企業(yè)犯下的最大錯誤時沒有告訴處置/回收公司他們的廢棄設備包含SSD。他指出:“對于物理銷毀,SSD應該與HDD分開處理,以確保它們完全無法恢復。SSD的破壞粒度與HDD不同,對于SSD而言,壓碎等做法不可接受,這只會破壞盤片。”