در دنیای امروز، امحاء اطلاعات یکی از مهمترین الزامات امنیت اطلاعات برای سازمانها، شرکتها و حتی کاربران شخصی است و استفاده از روشهای استاندارد و قابل استناد امحاء اطلاعات اهمیت حیاتی دارد.
رسانه افزار با تکیه بر دانش فنی، تجهیزات تخصصی و رعایت استانداردهای بینالمللی، خدمات حرفهای امحاء اطلاعات را ارائه میدهد.
امحاء اطلاعات هارددیسک فرآیندی تخصصی برای حذف کامل و غیرقابلبازیابی دادهها از انواع هارد دیسک (HDD و SSD) است؛ بهگونهای که حتی با پیشرفتهترین ابزارهای بازیابی اطلاعات نیز امکان بازگردانی وجود نداشته باشد.
رسانه افزار با بهرهگیری از روشهای استاندارد بینالمللی، خدمات حرفهای امحاء هارددیسک را برای سازمانها، شرکتها و کاربران شخصی ارائه میدهد.
امحاء اطلاعات هارد دیسک یعنی حذف غیرقابلبازیابی دادهها بهطوریکه حتی با ابزارهای تخصصی هم نتوان آنها را برگرداند. بسته به نوع هارد (HDD یا SSD) و سطح امنیت موردنظر، روشها متفاوت است
امحاء امن اطلاعات SSD
با روش مخصوص SSD و حافظههای فلش که اجرای دستور داخلی Secure Erase یا بازگردانی SSD به حالت کارخانه مطمئن میشوید که هیچ مقدار از داده های قبلی از حافظه جامد قابل بازیابی نخواهد بود
گر قصد فروش، بازیافت یا تغییر کاربری درایو قدیمی خود را دارید، دانستن نحوه پاک کردن ایمن SSD ضروری است. روشهای استاندارد مانند حذف فایلها یا اجرای فرمت سریع، هنوز دادههایی را باقی میگذارند که قابل بازیابی هستند. یک فرآیند پاک کردن ایمن مناسب، تضمین میکند که اطلاعات شما به طور کامل حذف شده و SSD برای استفاده مجدد ایمن آماده است. در این راهنما، روشهای قابل اعتماد برای ویندوز ۱۱، از جمله Kingston SSD Manager و BIOS/UEFI را پوشش خواهیم داد.
سلب مسئولیت: اطلاعات موجود در این مقاله فقط برای راهنمایی عمومی در نظر گرفته شده است و نباید به عنوان توصیه فنی یا حرفهای در نظر گرفته شود. در حالی که ما تمام تلاش خود را میکنیم تا محتوا را در زمان انتشار دقیق و بهروز نگه داریم، نمیتوانیم کامل بودن یا صحت آن را تضمین کنیم.
قبل از هرگونه اقدامی بر اساس این اطلاعات، لطفاً شرایط خاص خود را در نظر بگیرید و در صورت نیاز از مشاوره حرفهای استفاده کنید. کینگستون نمیتواند مسئولیت هرگونه ضرر یا زیان ناشی از اتکا به اطلاعات موجود در این مقاله را بپذیرد.
هرگونه پیوند به منابع شخص ثالث برای راحتی شما ارائه شده است و به این معنی نیست که کینگستون محتوای آنها را تأیید یا مسئول آن است. لطفاً توجه داشته باشید که اطلاعات موجود در این مقاله ممکن است بدون اطلاع قبلی تغییر کند.
پاک کردن امن SSD چیست و آیا فرمت کردن SSD کافی است؟
اکثر مردم تصور میکنند که فرمت کردن SSD همه چیز را پاک میکند، اما اینطور نیست. فرمت سریع به سادگی جدول فایل را حذف میکند، نه دادههای واقعی. در بسیاری از موارد، ابزارهای بازیابی میتوانند آن اطلاعات را برگردانند. اینجاست که “پاک کردن امن” وارد عمل میشود.
برخلاف فرمت ساده، پاک کردن امن به SSD میگوید که تمام سلولهای ذخیرهسازی خود را مجدداً تنظیم کند و دادههای شما را به طور دائم پاک کند. به آن مانند پاک کردن یک تخته سفید با پاککننده فکر کنید به جای اینکه فقط نوشته را با دست خود پاک کنید: یکی از آنها به نظر میرسد که از بین رفته است، اما دیگری مطمئن میشود که واقعاً تمیز است.
فرمت در مقابل پاک کردن در مقابل تنظیم مجدد کارخانه SSD
فرمت کردن، پاک کردن و تنظیم مجدد کارخانه همه شبیه به هم به نظر میرسند، اما یکسان نیستند. فرمت کردن سریع است و امنیت را تضمین نمیکند. تنظیم مجدد کارخانه اغلب فقط سیستم عامل را دوباره نصب میکند و فایلهای شخصی را باقی میگذارد. پاک کردن با ابزارهای عمومی ممکن است به هارد دیسک کمک کند اما میتواند به طول عمر SSD آسیب برساند. پاک کردن امن متفاوت است: از دستورات داخلی SSD برای تنظیم مجدد کامل درایو به روشی که هم از حریم خصوصی شما و هم از سلامت SSD محافظت میکند، استفاده میکند.
اشتباهات رایج هنگام پاک کردن SSD
همه روشهای پاک کردن درایو برای SSDها مؤثر نیستند. برخی از رویکردهایی که برای HDDهای قدیمیتر کار میکردند، یا دادههای حساس را باقی میگذارند یا باعث فرسودگی غیرضروری حافظه فلش میشوند. در اینجا موارد اصلی و دلیل اجتناب از آنها آورده شده است:
قالببندی سریع تمام دادهها را حذف میکند
قالببندی سریع فقط جدول تخصیص فایل را پاک میکند، به این معنی که دادههای اساسی هنوز روی دیسک وجود دارند. ابزارهای بازیابی، حتی رایگان، اغلب میتوانند فایلها را پس از فرمت بازیابی کنند و این امر را برای فروش مجدد یا دفع ناامن میکند.
حذف پارتیشنها همه چیز را پاک میکند
حذف یک پارتیشن ممکن است SSD را خالی نشان دهد، اما فایلها قابل بازیابی باقی میمانند. این روش هیچ کاری برای پاک کردن یا بازنویسی سلولهای ذخیرهسازی واقعی انجام نمیدهد.
چندین مرحله رونویسی مانند HDDها عمل میکند
در هارد دیسکهای قدیمیتر (HDD)، چندین بار رونویسی کل دیسک روش استاندارد برای پاک کردن ایمن دادهها بود. از آنجا که هارد دیسکها اطلاعات را به صورت مغناطیسی ذخیره میکنند، هر رونویسی به صورت فیزیکی جایگزین دادههای قدیمی میشود و بازیابی را تقریباً غیرممکن میسازد. بنابراین، اگر در حال ارتقا از هارد دیسک به SSD هستید، این روش هنوز هم راهی ایمن برای آمادهسازی درایو برای فروش مجدد یا دفع است.
با این حال، همین رویکرد در مورد SSDها صدق نمیکند. به دلیل تسطیح سایش، دادهها همیشه در همان سلولهای فیزیکی ذخیره نمیشوند، بنابراین رونویسیهای متعدد میتوانند قطعاتی را به جا بگذارند. همچنین چرخههای نوشتن غیرضروری ایجاد میکند که طول عمر SSD را کوتاه میکند. برای ذخیرهسازی حالت جامد، یک دستور پاک کردن ایمن، چه از طریق ابزارهای سازنده باشد و چه از طریق گزینههای BIOS/UEFI، گزینه صحیح و قابل اعتمادتری است.
با فرض اینکه TRIM حذف کامل دادهها را تضمین میکند
TRIM/NVMe DSM به میزبان اجازه میدهد تا یک دستور هشدار به کنترلکننده SSD ارسال کند تا به آن اطلاع دهد که بلوکها دیگر استفاده نمیشوند. این به سیستم عامل درایو بستگی دارد که بعداً آن بلوکها را با جمعآوری زباله پاک کند، که به صلاحدید کنترلکننده در زمان بیکاری اجرا میشود.
این بدان معناست که ماندگاری دادهها یک متغیر ناشناخته است که به پیادهسازی جمعآوری زباله کنترلر بستگی دارد، به این معنی که دادهها میتوانند برای مدت زمان نامعلومی قبل از حذف دائمی باقی بمانند.
چک لیست قبل از پاک کردن SSD
قبل از شروع فرآیند پاک کردن، مطمئن شوید که درایو شما آماده است تا مطمئن شوید که هنگام پاک کردن SSD هیچ چیز مهمی از دست نمیرود:
از فایلهای خود نسخه پشتیبان تهیه کنید: میتوانید SSD قدیمی خود را کلون کنید، یا به سادگی هر سند، عکس یا برنامهای را که میخواهید نگه دارید به یک فلش درایو USB یا هارد دیسک خارجی منتقل کنید. اگر SSD شما رمزگذاری شده است، هرگونه رمز عبور یا کلیدی را که ممکن است بعداً به آن نیاز داشته باشید، یادداشت کنید.
از برق پایدار اطمینان حاصل کنید: اگر دیسک سیستم را پاک میکنید، کامپیوتر خود را در طول فرآیند به برق متصل نگه دارید.
نوع درایو را تأیید کنید: بررسی کنید که آیا با SATA SSD یا NVMe SSD کار میکنید. برخی از روشهای پاک کردن فقط برای انواع خاصی از درایوها اعمال میشوند.
درایو صحیح را شناسایی کنید: مدل و ظرفیت را دوباره بررسی کنید تا به طور تصادفی دیسک اشتباه را پاک نکنید.
امتیازات مدیر: مطمئن شوید که امتیازات مدیر را دارید، یا اگر ندارید، از مدیر بخواهید که به شما دسترسی بدهد.
درک کنید که دائمی است: پس از اتمام، پاک کردن ایمن قابل بازگشت نیست. دلیل این امر این است که یک پاکسازی امن، سلولهای حافظه SSD را به طور دائم به حالت کارخانهای خود بازنشانی میکند و عملاً تمام دادههای موجود را بازنویسی میکند.
بهترین راهها برای پاکسازی SSD بدون تأثیر بر سلامت آن
امنترین راه برای پاکسازی SATA SSD استفاده از ابزارهایی است که برای آن طراحی شدهاند. اکثر تولیدکنندگان بزرگ SSD ابزارهای رایگانی مانند Kingston SSD manager ارائه میدهند که شما را تنها با چند کلیک از طریق یک پاکسازی امن هدایت میکنند. نکته کلیدی در اینجا استفاده از روشی است که برای درایو خاص شما در نظر گرفته شده است، تا عمر آن کوتاه نشود.
ابزار پاکسازی امن Kingston چگونه کار میکند؟
ابزار پاکسازی امن Kingston با صدور دستور ATA Secure Erase مستقیماً به کنترلر SSD کار میکند که به درایو دستور میدهد تمام نواحی داده قابل دسترسی کاربر را به صورت داخلی پاک کند. به جای بازنویسی فایلها از سطح سیستم عامل، این دستور، روال داخلی میانافزار کنترلر را برای پاک کردن لایه ترجمه فلش و تنظیم مجدد NAND به حالت جدید فعال میکند.
این فرآیند کاملاً درون درایو انجام میشود، با سرعت اصلی درایو اجرا میشود و SSD را به وضعیت پیشفرض کارخانهای اولیه خود بازمیگرداند و دادههای قبلی را غیرقابل بازیابی میکند. نحوه انجام آن به شرح زیر است:
نسخه صحیح Kingston SSD Manager را برای SATA SSD خود از صفحه پشتیبانی Kingston دانلود کنید.
نرمافزار را نصب کنید و آن را با دسترسی مدیر اجرا کنید.
Kingston SSD Manager را باز کنید و SATA SSD خود را از لیست انتخاب کنید (NVMe پشتیبانی نمیشود).
به برگه Security بروید.
در قسمت ATA Security، روی دکمه Secure Erase کلیک کنید.
با هشداری در مورد از دست دادن دائمی دادهها مواجه خواهید شد. برای تأیید، 4 رقم آخر شماره سریال SSD خود را وارد کنید.
روی Perform Erase کلیک کنید و منتظر بمانید تا فرآیند کامل شود. پس از اتمام، یک پیام موفقیتآمیز ظاهر میشود.
توجه: تکمیل فرآیند پاکسازی امن ممکن است چند دقیقه طول بکشد. پس از اتمام، پیامی با عنوان “پاکسازی امن با موفقیت انجام شد” مشاهده خواهید کرد، بنابراین صبر کنید و منتظر بمانید تا فرآیند انجام شود.
قابلیت پاک کردن امن BIOS/UEFI (پیشرفته)
بسیاری از مادربردهای مدرن دارای قابلیت پاک کردن امن در تنظیمات BIOS یا UEFI خود هستند.
کامپیوتر خود را مجدداً راهاندازی کنید و کلید راهاندازی BIOS/UEFI (معمولاً Del، F2 یا F12) را فشار دهید.
منتظر بارگذاری BIOS/UEFI باشید، سپس بخش ذخیرهسازی، امنیت یا نگهداری را پیدا کنید.
به دنبال گزینه پاک کردن امن باشید و SSD مورد نظر خود را برای پاک کردن امن انتخاب کنید.
فرآیند پاک کردن را تأیید کنید، سپس مطمئن شوید که رایانه شما در طول فرآیند، برق پایدار را حفظ میکند.
منتظر بمانید تا فرآیند تمام شود و پس از اتمام، سیستم خود را مجدداً راهاندازی کنید.
نحوه پاک کردن NVMe SSD با استفاده از nvme-cli (پیشرفته)
درایوهای NVMe در مقایسه با SSDهای SATA به رویکرد متفاوتی برای پاک کردن امن نیاز دارند زیرا از مجموعه دستورات متفاوتی استفاده میکنند. در حالی که SATA به ATA Secure Erase متکی است، درایوهای NVMe از دستورات داخلی مانند NVMe Format و NVMe Sanitise استفاده میکنند که به طور خاص برای معماری موازی و پرسرعت آنها طراحی شدهاند.
این دستورات میتوانند کل درایو را به طور موثر پاک کنند، اغلب با از بین بردن کلید رمزگذاری یا صدور یک پاک کردن در سطح کنترلر، که تضمین میکند دادههای شما بدون ایجاد سایش غیرضروری بر روی SSD غیرقابل بازیابی هستند. برای انجام این کار، بهترین رویکرد، یک توزیع لینوکس قابل بوت با nvme-cli و پرچم پاک کردن دادههای کاربر برای ایمنسازی صحیح درایو NVMe است:
یک iso توزیع لینوکس مورد نظر خود را دانلود کنید، ما اوبونتو ۲۲.۰۴ را توصیه میکنیم.
iso را با استفاده از rufus روی یک USB 3.0 (یا سریعتر) رایت کنید.
درایو USB را به رایانه خود وصل کنید و رایانه خود را مجدداً راهاندازی کنید. سپس وارد Bios/UEFI شوید و گزینه boot را روی درایو USB تنظیم کنید و در توزیع لینوکس بوت شوید.
برای نصب nvme-cli از این دستور استفاده کنید: sudo apt update –y && sudo apt install nvme-cli -y
درایوهای NVMe موجود در سیستم خود را با استفاده از دستور زیر فهرست کنید: sudo nvme برای فهرست کردن و شناسایی درایو هدف خود برای پاک کردن.
دستور پاک کردن امن را روی درایو NVMe که میخواهید پاک کنید اجرا کنید: sudo nvme format /dev/nvmeXn1 –ses=1. عبارت /dev/nvmeXn1 را با شناسه درایو خود از لیست مرحله ۵ جایگزین کنید.
سلب مسئولیت: کینگستون مسئولیتی در قبال مشکلات احتمالی ناشی از دنبال کردن مراحل فوق ندارد. اگر درایوی در نتیجه … از کار بیفتد.
اک کردن رمزنگاری یا رمزنگاری چیست؟
پاک کردن رمزنگاری یا رمزنگاری، راهی برای پاک کردن ایمن یک SSD با حذف یا جایگزینی کلید رمزگذاری درایو به جای بازنویسی خود دادهها است. درایوهای خودرمزگذار مدرن (SED) تمام دادههای ذخیره شده را به طور خودکار رمزگذاری میکنند. پس از حذف یا جایگزینی کلید، دادهها فوراً غیرقابل خواندن میشوند. از آنجا که نیازی به بازنویسی چیزی نیست، این فرآیند بسیار سریعتر از یک بازنویسی کامل است و سایش کمتری به SSD وارد میکند.
این روش زمانی بیشترین تأثیر را دارد که درایو از ابتدا رمزگذاری شده باشد. این یک راهحل در سطح سختافزاری ارائه میدهد که مطابق با استانداردهایی مانند NIST SP 800-88 برای پاکسازی دادهها است و آن را در محیطهای سازمانی که هم سرعت و هم امنیت اهمیت دارند، محبوب میکند. نکته این است که رمزنگاری فقط در صورتی که رمزگذاری به درستی اجرا شود، به درستی کار میکند. رمزگذاری ضعیف یا غایب، محافظت آن را محدود میکند.
آیا رمزنگاری موثر است؟
هنگامی که روی یک SSD رمزگذاری شده استفاده میشود، رمزنگاری بسیار مؤثر است. با حذف یا بازنویسی کلید رمزگذاری، فوراً تمام دادهها را غیرقابل دسترس میکند. از آنجا که فقط کلید هدف قرار میگیرد، این فرآیند سریع است و در مقایسه با رونویسیهای چندگذره، فرسایش درایو را به حداقل میرساند. به همین دلیل است که استانداردهایی مانند NIST SP 800-88 Rev.1 آن را به عنوان یک روش معتبر برای پاک کردن ایمن میشناسند.
با این حال، محدودیتهایی وجود دارد. اگر درایو رمزگذاری نشده باشد، پاک کردن رمزنگاری از دادههای رمزگذاری نشده محافظت نمیکند. و قابلیت اطمینان آن به قدرت رمزگذاری و تأیید اینکه کلید به طور کامل از بین رفته یا جایگزین شده است، بستگی دارد. بدون این تأیید، احتمال کمی وجود دارد که برخی از اطلاعات هنوز قابل بازیابی باشند.
ملاحظات قانونی/نظارتی
هنگامی که از شر یک SSD قدیمی خلاص میشوید، فقط پاک کردن فضای کشوی شما نیست، بلکه محافظت از دادههای شما نیز هست. مقررات قوانین حفظ حریم خصوصی دادهها در سراسر جهان روشن میکند که اطلاعات شخصی باید به درستی مدیریت شوند، حتی زمانی که سختافزار خود را میفروشید یا بازیافت میکنید. صرفاً زدن “فرمت” برای رعایت قوانین کافی نیست. اگر درایو شما هنوز اطلاعات قابل بازیابی دارد، اگر کسبوکاری هستید که سوابق مشتری را مدیریت میکند، ممکن است خود را در معرض نشت دادهها، خطرات سرقت هویت یا حتی جریمه قرار دهید.
به همین دلیل است که هوشمندانه است که دفع SSD را چیزی بیش از یک کار فنی در نظر بگیرید. آن را به عنوان بخشی از روال امنیت دادههای خود در نظر بگیرید. استفاده از روشهای پاکسازی امن یا تخریب کلید رمزگذاری نه تنها شما را ایمن نگه میدارد، بلکه به شما کمک میکند تا ثابت کنید که کارها را طبق روال انجام دادهاید. در برخی موارد، به ویژه برای کسبوکارها، ارزش ایجاد یا درخواست گواهی پاکسازی را دارد. این نوع اسناد میتواند مفید باشد اگر نیاز به نشان دادن انطباق یا اطمینان دادن به خریدار داشته باشید که درایو تمیز و ایمن برای استفاده است.
نحوه تأیید موفقیتآمیز بودن پاکسازی
پس از اجرای فرآیند پاکسازی امن، ایده خوبی است که تأیید کنید که درایو واقعاً تمیز است:
از نرمافزار سازنده استفاده کنید: ابزارهایی مانند Kingston SSD Manager میتوانند وضعیت پاکسازی را تأیید کنند و نشان دهند که آیا ویژگی پاکسازی امن اعمال شده است یا خیر.
با Disk Utility یا Disk Management بررسی کنید: Disk Management را باز کنید. یک SSD پاکشده ایمن باید به صورت تخصیصنیافته یا خالی و بدون پارتیشن نشان داده شود.
به دنبال فایلهای باقیمانده باشید: اگر پاکسازی به درستی انجام شده باشد، مرور SSD نباید هیچ داده قابل بازیابی را نشان دهد.
اسکن اختیاری: برنامههای بازیابی اطلاعات میتوانند برای بررسی مجدد اجرا شوند، اما اگر پاکسازی امن با موفقیت انجام شود، نباید چیزی پیدا کنند.
سوالات متداول در مورد پاکسازی امن SSDها
سوالات زیادی در مورد پاکسازی امن SSDها وجود دارد. در اینجا برخی از رایجترین نگرانیها و توضیحات نکات کلیدی آورده شده است که به شما کمک میکند تا به سرعت بهترین شیوهها را تأیید کنید و از اشتباهات رایج جلوگیری کنید.
آمادهسازی ایمن SSDها برای فروش یا دفع
وقتی صحبت از یادگیری نحوه پاک کردن ایمن یک SSD میشود، روش صحیح به سختافزار و سیستم عامل شما بستگی دارد. ابزارهای سازنده، قابل اعتمادترین گزینه را ارائه میدهند، در حالی که ابزارهای داخلی مانند BIOS/UEFI گزینههای پیشرفتهتری را در اختیار کاربران قرار میدهند.
با استفاده از یک فرآیند پاک کردن ایمن مناسب، به جای فرمت کردن یا حذف پارتیشنها، اطمینان حاصل میکنید که دادههای حساس شما به طور دائم حذف میشوند. این امر نه تنها از حریم خصوصی شما محافظت میکند، بلکه درایو را برای فروش مجدد، بازیافت یا استفاده مجدد ایمن بدون خطر هرگونه نقض امنیتی در صورت بازیابی دادهها از درایو SSD آماده میکند.
خیر. فرمت سریع یا حذف پارتیشنها، حتی در SSD های قدیمی یا خراب، بلوکهای داده واقعی را پاک نمیکند. SSD ها میتوانند دادهها را حتی در صورت خرابی حفظ کنند، زیرا بلوکهای wear-leveling و remapped میتوانند بقایای فایلهایی را که قالببندی استاندارد روی آنها بازنویسی نمیشود، حفظ کنند و فایلها را با ابزارهای شخص ثالث قابل بازیابی نگه دارند.
سوالات متداول: M-Securely-Erasing-SSDs-001
آیا این مفید بود؟