
背景: ほぼ 1 年前、Silicon Power Ace A56 256GB SATA SP256GBSS3A56B25 を購入しました。4 か月後、突然 Satafirm S11 モードになり、システムを起動できなくなり、コンピューターはそれを認識せず、BIOS では Satafirm S11 と表示されました。最終的には、メーカーの Web サイトのソフトウェアを使用して、なんとか修正できました。正常に戻り、Windows で認識され、ファイルを移動できるようになりました。しかし、その結果、すべてのデータが失われ、少なくともアクセスできなくなりました。
しかし、インターネットの情報によると、このタイプの SSD のマイクロコントローラーが原因で、この SATA の問題はいつでも簡単に再発する可能性があるそうです。また、システムを再インストールして使い続けることは本当にできません。再びデータが失われ、再度修復しなければならないリスクがあるからです。そのため、返品して返金してもらいたいのです。
しかし、それを実行するには、セキュア消去を実行する必要があります。なぜなら、データが本当に失われたかどうかはわからないからです。おそらく、パスワードやその他のデータが簡単にアクセスでき、そこに保存されていて、それを実行するための適切な技術スキルがないのです。メーカーのソフトウェアである SP Toolbox では消去できません。何らかの理由で SSD が無視され、認識されないからです。EaseUS Partition Master を使用して数回消去し、ディスクを大きなビデオ ファイルでいっぱいにして以前のデータを上書きすることさえしましたが、それは SSD の動作方法により、それが役に立たないこと (?) を知る前のことで、実際には SSD にとって悪いのです。もうディスクの状態をあまり気にしていません。ディスクを処分したいからですが、それでもです。
次に、Recuva を使用して SSD に何か残っているかどうかを確認しました。Recuva は同じ 32 個のファイルを見つけ続け、そのうち 8 個は回復不能としてリストされ、単に「削除されていない」他の 1 つは、サイズが 250Gb の $BadClus で、これはディスクとほぼ同じサイズです。これに関するスレッドをたくさん読みましたが、まだ理解できません。これはどういう意味ですか? この BadClus はどうしてこんなに大きいのでしょうか。さらに重要なことに、パスワードなどのデータをそこから回復できるのでしょうか? 回復しようとするとどうなりますか? また、他の「削除されていない」ファイルはどういう意味ですか。それらから何を取得できますか (Recuva のスクリーンショットを添付します)? 回復せずにすべて削除する方法があるのでしょうか? 結局のところ、私の SSD は十分に安全に消去されているのでしょうか? そうでない場合、完全に消去するにはどうすればいいのでしょうか?
前もって感謝します。
答え1
私の SSD は結局十分に安全に消去されているでしょうか? そうでない場合、完全に消去するにはどうすればいいでしょうか?
残念ながら分かりません。
SSD では Secure Erase に頼らないでください。消去および上書き戦略は、SSD のファームウェアがコンピューターに表示するセクターにのみ影響します。外部から見えるセクターの可視プール (SSD をセクター単位で複製することによって) は、セクターの全体的内部プールの一部にすぎません。
Safe Erase 中に外部からは見えない SSD の残りのセクターに何が起こるかはブラック ボックスです。
従来の回転式 HDD では、SMART データにセクターの置き換えが表示されます。これにより、アクセスできないストレージの範囲と、攻撃者が回復できる可能性のあるデータの量が表示されます。回転式 HDD のセクターの置き換えは、障害によって発生します。
ただし、SSD では、セクター (または実際の内部管理単位) の置き換えはバグではなく、機能です。
セクター、ブロックは、使用状況に応じて定期的に再マップされます。そのため、機密情報を保持する可能性のあるアクセスできないストレージ スペースのサイズは大幅に大きくなります。
疑いがある場合は、使用開始当初からソフトウェア暗号化を使用していない限り、物理的にストレージ(HDD を含む)が破壊されます。ハードウェア暗号化は疑わしいため、信頼できるものではありません。
答え2
次に、Recuva を使用して、SSD に何か残っているかどうかを確認しました。Recuva は同じ 32 個のファイルを見つけ続け、そのうち 8 個は回復不能としてリストされ、単に「削除されていない」その他のファイルの 1 つは、サイズが 250Gb の $BadClus で、これはディスクとほぼ同じサイズです。
これらはすべてNTFSファイルシステムファイルです。一部のサイズは「意味がありません」。たとえば、$Badclusは「スパースファイル」であり、ボリューム全体のサイズです。現在表示されているファイルとRecuvaによって検出されたファイルは、ドライブに書き込まれます。後SATFIRM 修理。
データが残っているかどうかを確認するには、スクリーンショットは意味がないので、通常はディスク エディターを使用して「表面」をざっと見ます。NTFS システム ファイル以外には、ゼロ以外の何も表示されないはずです。
SATAFIRMの問題に対処するために使用したツールは、ファームウェアレベルトランスレータ(FTL)を消去しました。データ復旧ラボはまだデータを取得できるかもしれないドライブが「自己暗号化」(SED) ではなく、暗号化キーが「リセット」されていないことを前提としています。また、正確な SSD モデルと、それが PC3000 データ復旧ツールでサポートされているかどうかによっても異なります。
使用メーカーのセキュア消去ツール作る全てデータは回復できません。
ちなみに、SATAFIRM は、問題が発生したために Phison ファームウェアが切り替えた保護状態/モードです。一種の「パニック」または「セーフ」モードです。
答え3
そうでない場合、完全に消去するにはどうすればいいでしょうか?
最近の 256GB SSD の価格 (15 ドル?) を考えると、単純に物理的な破壊を検討します。
アングルグラインダーを使うこともできますが、少し危険です ;-)
ハンマーでもいいです。プラスチックケースを壊して、粉電子チップ、または小さな部品から。
誰もこれからデータを再構成することはできません。
もちろん、指や目には注意し、環境に配慮してゴミを処分してください。その他の免責事項...