Új hozzászólás Aktív témák

• Frawly veterán

  #590

  #584 hódmaci

  2019-08-31 15:47:30

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Frawly

  veterán

  #584 hódmaci

  HDD-re, pendrive-ra írtak már alternatívát, shred, Gnome Disks. Ezeknél csak az a módszer működik, hogy lényegében az adatot felül kell írni, és csak utána törölni, vagy csak felülírni az egész meghajtót.

  SSD-nél viszont vagy secure erase-t kell futtatni, vagy teljes lemezes TRIM-et. Igazából a secure erase is egy teljes lemezes TRIM, a kettő abban különbözik, hogy a secure erase a cache-t és a overprovisioning tárterületet is végig TRIM-ezi, meg lenullázza az esetleges titkosítást.

  Secure erase futtatása:
  sudo hdparm -security-erase /dev/sd[akármi]

  Ha így nem menne, akkor így:
  sudo hdparm --user-master u -security-erase <password> /dev/sd[akármi]
  Ha nincs titkosítva az SSD, akkor passwordnek üres jelszót kell megadni, két idézőjel: "" azaz semmi ne legyen közötte.

  Ha az SSD nem támogatná a secure erase-t, akkor teljes SSD-s TRIM:
  sudo blkdiscard /dev/sd[akármi]

  Figyelem, a /dev/sd[akármilyenbetű] megadásánál háromszor is ellenőrizd, hogy milyen SSD-t adsz meg neki, ha véletlenül kettő is van a gépben, és rosszat adsz meg, arról minden adat törlődni fog. Ez igaz a hdparm-ra is. Nem vállalok érte felelősséget, ha véletlenül rossz meghajtót adsz meg, mondjuk a /dev/sdb-t akarod törölni, de véletlenül /dev/sda-t írsz.

  Egyébként SSD-nél nem kell még ezzel sem szenvedni, csak ha egész SSD-t akarsz egy lépésben törölni. Ha ugyanis be van kapcsolva az SSD-n a TRIM (vagy fstrim systemd service, vagy discard mount opció az fstab-ban), akkor nem kell semmit felülírnod, mert normál fájl, mappatörléskor az érintett szektor mögötti NAND lapok automatikusan alapállapotba állnak, ezt végzi el a TRIM parancs. Ahogy lefut az adott NAND lapra/cellákra, onnan adat nem nyerhető vissza belőlük.

  Vagy csak kiadod ezt a parancsot:
  sudo fstrim -a -v
  Ez az összes felcsatolt SSD partíción az üres szektorokat végig TRIM-ezi. A nem üres szektorokon megmarad az adat, csak a már törölt fájlokat, mappákat érinti.

  SSD-n is lehet használni egyébként a shred, Gnome Disks progikat, mert végül is az adatokat azok is felülírják, így azok nem lesznek visszanyerhetők. Egy alkalomra ez is megfelel, de ha gyakran csinálsz ilyet, akkor az SSD-nek egészségesebb a TRIM.

Új hozzászólás Aktív témák