web-dev-qa-db-ja.com

フラッシュドライブをワイプするDBAN?

DBANを使用してHDDを安全にワイプできることは知っていますが、SSDを安全にワイプするために使用することはできません。

フラッシュドライブはどうですか? SSDはフラッシュメモリを使用しますが、フラッシュドライブ(小さなサムドライブ/メモリスティックなど)は使用しないのに対し、SSDはデータを移動することを理解しています。 DBANがSSDを安全に消去できないことは知っていますが、フラッシュドライブを安全に消去できますか?

そして、はい、それはフラッシュドライブの寿命を縮めることを知っています、私はそれを気にしません

ありがとうございました

1
Emma

フラッシュドライブにデータを含む不良セクタがなく、SSDと同じようにプロビジョニングされていない場合(そして、それらはおそらく過剰にプロビジョニングされていない)、DBANを使用しても安全です-DBANはやり過ぎです(つまり、複数のパス) 1で十分な場合)。

FWIW、DBAN(複数のパスを使用)は、SSDのワイプもかなりうまく機能します。 (敵が政府機関であるか、同等の資金提供を受けている場合、データを完全に回復できないことをかなり確実にする唯一の方法は、ドライブにデータを配置する前にFDEを使用するか、信頼できる場合は使用することです。ドライブにFDEが組み込まれているストレージ)。

私が上で書いたことは物議を醸すかもしれないことを理解しています-私を否定する前にコメントで懸念を提起してください-しかし私の主要な論争を要約します-

  1. この複数パスのアイデアは、何年も前にPeter Gutman(私が会った人)と呼ばれる男、「The Gutmann Method」から生まれたもので、当時利用可能なあらゆるタイプのドライブからデータを消去するメカニズムでした。 Gutmannでさえ、すべてのパスを実行する必要はないが、どのパスが当時のドライブ(20年以上前)に依存していたかをアドバイスしました。その後、ドライブの密度が増加し、ランダムまたは疑似ランダムデータの1パスには週の議論がありますが、ゼロの1パスでデータの回復が不可能になると考えられています。 (わかりやすくするために、意味のあるデータは1バイト以上であると想定しています。最後に調べたときのエラー率は、何年も前に最後に調べたビットあたり25%程度でした。

  2. SSDのシングルパスが適切でない理由は、ウェアレベリングのためです。ランダムデータの複数のパスを書き込むと、このメカニズムが無効になります。

1
davidgo