Solid State Drive (SSD) (Part 8)

[Eggcake]

HDDErase erased doch jede Zelle? Und wirklich jede...?

[M.D. Geist]

Sagt wer ?

Das Prog umgeht sicher nich das interne Wearleaving der SSD, von daher weiß man nicht was auf der untersten Ebene genau geschieht.

Klar, es wird schwer sein Daten auszulesen für 0815, aber ich bezweifle, dass wirklich 100% gelöscht wird und dass man diese nicht irgendwann auslesen kann.

[Eggcake]

Mh stimmt auch wieder. Und Programme welche "0"e schreiben? Wenn man die gesamte SSD beschreibt sollte doch auch die gesamte SSD überschrieben werden, da gibt's nix zum ausweichen...? Wenn's nix zum ausweichen gibt, gibt's auch nix zum "wearleveln".

Das HDDErase-Tool erased ja Blöcke komplett und so wie ich das z.B. bei Anand gelesen habe müssen Blöcke ja wirklich aktiv gelöscht werden. Oder werden die nur als gelöscht markiert und die Daten bleiben erhalten?

Edit: @Shagnar

Uargh, stimmt...das habe ich komplett ausser Acht gelassen. Dann dürfte es in der Tat schwer werden Daten mit Sicherheit zu löschen...

[Shagnar]

naja, aber wenn physikalisch mehr zellen vorhanden sind als maximal paritioniert werden können?

[M.D. Geist]

gibt es eigentlich eine art "testdisc" für ssds ?

dürfte wohl schwer werden...

Wobei ich es hier von richtiger Datenwiederherstellung habe, also am besten den Nand physikalisch von SSD A auf SSD B übertragen.

So sachen wie MBR wiederherstellen sollt ja gehn...

[Sukrim]

Und die Moral von der Geschicht'?

Unverschlüsselt speichert man nicht!

[Eggcake]

Wer sich ernsthaft die Mühe machen will und Daten aus meiner überschriebenen SSD herausfiltern will, darf das gerne tun - ob's sich lohnt...weiss nicht

[Bob.Dig]

Dat müsste mal genau untersucht werden...

[nsa666]

Vollschreiben(ob mit nullen oder nicht) sollte sicher genug sein. Aus einer überschriebenen Zelle lässt sich keine Information rekonstruieren. Da Flashspeicher Daten als Ladungen speichert ist die Ladung entweder da oder nicht. Da gibt es keine Zwischenschicht wie bei den Festplatten der Platz zwischen den Tracks, die die Restladung vom letzten Speichervogang speichert.

[Eggcake]

Vollschreiben(ob mit nullen oder nicht) sollte sicher genug sein. Aus einer überschriebenen Zelle lässt sich keine Information rekonstruieren. Da Flashspeicher Daten als Ladungen speichert ist die Ladung entweder da oder nicht. Da gibt es keine Zwischenschicht wie bei den Festplatten der Platz zwischen den Tracks, die die Restladung vom letzten Speichervogang speichert.

Das Problem ist aber, dass mehr Flashzellen da sind als Speicherplatz vorhanden ist. Welche Flashzellen/Blöcke wirklich Daten enthalten und gelöscht werden entscheidet der Controller.

[Cippoli]

Für Festplatten, aber genauso gut für SSDs geeignet ist HDD Erase um seine Daten sicher zu löschen. Es arbeitet mit einen ATA-Löschkommando, welches in der Firmware implementiert ist. Soll sogar sicherer als das mehrmalige überschreiben sein.

HDDerase is a free program that securely erases data on hard drives using the security erase unit command built into the firmware of ATA and SATA drives manufactured after 2001. HDDerase was developed by the Center for Magnetic Recording Research at the University of California San Diego. It differs from other file deletion programs such as Darik's Boot and Nuke which attempt to erase data using block writes, and therefore cannot access certain portions of the hard drive. The internal firmware secure erase command can access data that is no longer accessible through software, such as bad blocks.

Quelle: Wikipedia

[Eggcake]

Ein Kollege von mir will sich bei Dell ein Notebook kaufen. Dabei gibt's direkt Optionen für SSDs. 500GB HDD ist Standard. 128GB SSD gibt's für 150CHF Aufpreis, 256 für 420CHF.

Weiss jemand was für SSDs da verbaut werden?

Edit: Mh also habe aufgeschnappt dass da ~100MB/s Read drin sein sollen. Und irgendwo sonst hab ich was von Samsung gelesen. Also müsste es sich um den G3 handeln, da der G2 nur bis 64GB geht. Die 256GB-Version trägt bei Dell kein "Ultra" im Namen, also kann es sich dabei evt. um JMicron handeln (?).
Der G3 sieht eigentlich auch ganz akzeptabel für den Notebookeinsatz aus, so wie ich das z.B. hier sehe:
http://www.pcper.com/article.php?aid...e=expert&pid=7

Oder wie seht ihr das? Man muss auch bedenken dass es sich nur um 150CHF für 128GB handelt (128GB PB22-J gibt's z.B. Retail erst ab 400CHF).

[USAR]

eine totale und sichere Löschung von Standard-SSDs ist definitiv nicht möglich, dazu benötigt man entweder spezielle SSDs die im militärischen Umfeld eingesetzt werden, oder eine spezielle Software "secure erase" genannt.
Ich weiß aber nicht welche Hersteller das überhaupt anbieten. Von Mtron habe ich zumindest ein Prospekt einer speziellen SSD, da wird eine Hardware-Lösung gezeigt ( red-bottom-solution) die ist aber nicht für jedermann geeignet, da die auf Knopfdruck die SSD zerstört, das will man ja nur im äußersten Notfall. und es gibt auch eine Software-Lösung dazu, aber auf der Mtron-Seite kann ich die auch nicht finden.

[Sukrim]

oder eine spezielle Software "secure erase" genannt.
Ich weiß aber nicht welche Hersteller das überhaupt anbieten.

Indilinx bietet das definitiv für den Barefoot-Controller an, Intel vermutlich auch, sonst könnte man nicht so schnell das SSD löschen und die volle Performance wiederherstellen.


Übrigens:
Es ist weitaus leichter bei einem HDD weggmappte Sktoren auszulesen, als eine Flashzelle mit Datenmüll(! Contoller verteilen die Daten ziemlich wild in der Gegend!) überhaupt ohne sie zu beschädigen auszulesen - dann noch die Blockzuordnung des Controllers etc. herausfinden... es dürfte um einiges schwerer sein überhaupt Daten aus einem defekten SSD rauszubekommen als bei einem HDD, wo erst nach einmaligem Überschreiben Schluss ist.

[USAR]

das Problem ist das beim löschen mit indilinx-software oder auch mit der Intel-Lösung die Daten nicht unwiederbringlich gelöscht sind, mit einem halbwegs inteligenten restore-programm lassen sich die Daten problemlos wieder herstellen. Wirklich sicher sind die nur mit "secure-erase".

[Shagnar]

die frage ist, ob ein "halbwegs intelligentes restore-programm" einfach so mit der querverteilung der daten auf einer SSD klarkommt, oder etwa nicht?

schließlich sind die ganzen programme (bisher) ja auf festplatten zugeschnitten.. bei SSDs sollte das ja schwieriger sein weil a) neu und b) verschiedene wear-leveling-algorithmen usw.

[USAR]

warum sollten sonst die Hersteller extra darauf hinweisen, dass auf SSD gespeicherte Daten nicht einfach gelöscht werden können und die entsprechenden Kunden ( militärische Lösungen etc) Unsummen für Löschprogramme ausgeben, wenn das so einfach mit HDDerase möglich wäre. ?

[Shagnar]

du hast geschrieben dass es mit secure erase gemacht werden kann. und ich bin davon ausgegangen dass secure erase keine unsummen kostet...

ist auch total wayne, kein bock da jetzt drüber zu diskutieren

[Sukrim]

das Problem ist das beim löschen mit indilinx-software oder auch mit der Intel-Lösung die Daten nicht unwiederbringlich gelöscht sind, mit einem halbwegs inteligenten restore-programm lassen sich die Daten problemlos wieder herstellen. Wirklich sicher sind die nur mit "secure-erase".

Wie gesagt ist das ein "secure erase" - und das SSD wird garantiert nur Nullen melden, wenn du versuchst da was mit einem Programm, wie intelligent ach immer auszulesen. Im SSD ist der Controller Gott!

[Blooby]

Dann muss man eben den Controller umgehen aber wie, weiß ich auch nicht. Mal sehen, was der Untergrund so austüffelt.

Übrigends ist das Programm Heidi Eraser auch nicht so schlecht.

MFG

[SvenC]

Wie sieht das denn mit Truecrypt im Nachhinein aus?
Sind dann NACH der Umwandlung in ein codiertes LW noch unverschlüsselte Daten auf der SSD?

[BLJ]

Wie sieht das denn mit Truecrypt im Nachhinein aus?
Sind dann NACH der Umwandlung in ein codiertes LW noch unverschlüsselte Daten auf der SSD?

na klar,... wie oft wurde das jetzt schon gesagt?!!

Das Problem ist:
Es sind mehr Speicherzellen vorhanden als partitioniert werden können. D.h. ein Programm kann nur die Speicherzellen löschen / überschreiben von denen es Kenntniss hat.

Ansonsten müsste wohl in der Firmware / im Controller ein spezielles Kommando implementiert werden bei dem dann ALLE Flashzellen überschrieben werden.
Das wäre durchaus machbar. D.h. Löschung der ganzen Disk auf "Knopfdruck". Der Controller ist der richtige Ort um diese Operation zu implementieren, da nur er Kenntniss über alle Flashzellen hat.
Alternatives Kommando wäre "Löschen aller unverwendeten (aus höherer Abstraktionsschicht gesehen: unpartitioniert) Zellen".

[SvenC]

TC codiert ja den gesamten Speicherbereich (wenn man es einstellt). Aber warum sollten z.B. Zellen genutzt werden, die gar nicht dazu bestimmt sind? Der Controller würde ja demnach die Daten irgendwohin auf Zellen kopieren, richtig? Das heisst, dem Controller ist es im Endeffekt egal, ob das OS eine Partition erstellt hat, da sämtlich IO-Operations eh der Controller durchführt? Wenn das so ist, dann ist es in der Tat problematisch...
Dann bräuchte es in der Tat einen "Complete-Erase" über alle Zellen. DER würde dann aber die SSD-Laufzeit um ein Extremes verringern...evtl. gibt es daher keine solchen Tools?

btw. wenn der Controller alle nötigen Infos hat, dann kann man den ja sicherlich auch direkt abfragen...
btw. Was macht eigentlich das "Low Format" von dem mtron tool? Macht es evtl. sowas. ALLE Zellen überschreiben?

[Shagnar]

naja so ein totales erase wäre bei mlc 1/10'000 schreibvorgängen. 0,01 % abnutzung. nicht gerade "Extrem"

[SvenC]

Ansich bräuchte man den Befehl ja nur, wenn man sicher löschen / verschlüsseln will.
Liest eigentlich noch wer von mtron hier mit?