Lorsque je vends / jette / donne des disques durs, j'utilise toujours DBAN pour effectuer un nettoyage DoD en premier.
Est-ce toujours une chose valable à faire sur un SSD?
Cela aura-t-il un effet négatif sur la durée de vie du SSD?
Réponses:
Un nettoyage DoD avec DBAN serait inutile ...
Sécurité SSD: effacer les données des disques SSD
Bien qu'il ne soit toujours pas logique d'effacer en toute sécurité les données sur les disques durs (lire: Effacer les fichiers en toute sécurité) avant que les ordinateurs ou les disques durs ne soient vendus ou donnés, la question devient encore plus compliquée en ce qui concerne les SSD - Solid State Drives -. L'aspect positif des disques SSD est que les données ne peuvent pas être récupérées si elles sont écrasées sur le disque, ce qui signifie qu'un seul passage serait nécessaire pour effacer les données sur le SSD. La mauvaise nouvelle est cependant que ce n'est pas le système d'exploitation mais le contrôleur qui spécifie où les données sont écrites sur le SSD.
Cela signifie en fait que toutes les méthodes d'écrasement de l'espace libre ne sont pas suffisantes pour effacer les données en toute sécurité sur ces disques. Cela signifie également qu'il n'est pas possible d'effacer des fichiers spécifiques en toute sécurité sur le SSD. Les utilisateurs qui souhaitent supprimer les données en toute sécurité sur les SSD ont à leur disposition les options suivantes:
Le cryptage est sûrement la meilleure méthode pour garantir la sécurité des données sur un SSD car elles ne sont pas accessibles sans décryptage. Le formatage du disque en revanche n'est raisonnable que si aucune donnée sur ce disque n'est plus nécessaire. Sinon, cela nécessiterait des procédures de sauvegarde et de restauration étendues. Remplir le disque avec des données peut fonctionner aussi bien qu'il écraserait également tout ce qui se trouve sur le disque.
Après le fait, mais les choses ont beaucoup changé au cours des 10 derniers mois environ - de nombreux fabricants de SSD incluent (ou seront bientôt) une fonction d'effacement sécurisé dans leurs utilitaires logiciels en option qui effectueront la seule passe d'effacement pour vous correctement à partir d'un niveau de contrôleur. (Je sais qu'Intel a déjà cela et cela fonctionne très bien.)
Je suis d'accord avec Molly sans le cryptage. Le chiffrement est un bon moyen de protéger les données, mais il ne les efface pas.
Si vous voulez effacer tout le SSD, DBAN en un seul passage fonctionnerait. Je le définirais comme pseudo-aléatoire, donc si quelqu'un le regardait, il pourrait être crypté.
Si vous souhaitez uniquement effacer un fichier, l'utilisation d'un programme de nettoyage conventionnel (un pour un disque dur) ne ferait que le sauvegarder à partir d'outils de suppression. Je ne connais aucun outil de gravure de données qui soit conscient du niveau d'usure des SSD / flash, mais je suis sûr que s'ils ne sont pas là, ils le seront. Le moyen le plus efficace d'effacer un fichier d'un SSD / flash est de remplir tout l'espace libre.
Cela dit, je ne sais pas si toutes les cellules de rechange du flash seraient écrasées. (La plupart des flashs ont des cellules de rechange tout comme le disque dur a des secteurs de rechange.)
De plus, à proprement parler, l'écrasement (peu importe les passes effectuées) n'est plus autorisé par le DoD à désinfecter les disques durs. De plus, de nombreux logiciels disent DoD wipe mais font le 3-pass et pas le 7-pass. En outre, j'entends de nombreuses personnes parler de magnétisme de disque dur et le meilleur essuyage est un motif aléatoire multipasse. Ils disent que le fait d'avoir un schéma connu faciliterait la reconstruction.
J'utilise le code suivant:
// fillSSD(.c)
#include <stdio.h>
void main() {
while(1) {
printf("-----WIPED DATA\n");
}
}
et remplacer le SSD à l'aide
a) effacer toutes les données b) ./fillSSD >/media/DISKTOWIPE/dummy.txt
après un certain temps, la HD est pleine et je supprime dummy.txt