M.2 SSD veilig wissen

[TimBC]

Beste Tweakers,

Binnenkort ga ik een laptop m.2 sata ahci ssd upgraden naar een m.2 nvme ssd.
Nou heb ik alleen op die laptop beschikking tot een m.2 aansluiting.
Ik wil graag de (dan) oude m.2 sata ahci ssd veilig wissen zodat bij verkoop niemand bij de data kan. Nou was dat met hdd's vrij eenvoudig (boot and nuke en ff wachten en klaar) alleen met ssd's kan ik nou geen duidelijke tutorial vinden over hoe ik dit het beste aan kan pakken. Liefst zoek ik iets soortgelijks als boot and nuke (en als het kan gratis).
Heb zelf al bitlocker aan staan, ik weet alleen niet of dat voldoende is bij een format.
De ssd die ik graag wil wissen is deze: pricewatch: Micron 1100 M.2 256GB
Zouden jullie mij kunnen helpen?
Alvast heel erg bedankt!

[prutser001]

In windows kun je gewoon via diskpart een schijf 'cleanen'
https://www.seagate.com/n...-command-prompt-005929en/

[AttiX]

Tutorial van Micron. Ssd wissen met secure erase met behulp van Parted Magic:
https://www.micron.com/-/..._erase_on_micron_ssds.pdf

[ Voor 7% gewijzigd door AttiX op 30-06-2019 23:20 ]

[TimBC]

@prutser001
Probleem is dat op de ssd ook het os staat (windows 10 pro) en aangezien ik nergens de ssd extern op aan kan sluiten kan ik dat dus niet doen.

@AttiX
Verdomd! Dat is precies wat ik zocht, ik stel mezelf nu toch wel een beetje teleur met mijn zoekskillz.
Iig heel erg bedankt! Ik ga het proberen zodra de nvme binnen is.

[_eXistenZ_]

SSD's bepalen zelf welke blocks ze beschrijven (wear leveling) dus je kunt nooit 100% zeker weten dat er geen data is overgebleven. Als Micron echter over hun eigen devices zegt dat het zo wel kan, zal het wel waar zijn...

[dcm360]

De reden waarom het werkt staat ook uitgelegd in de handleiding: je geeft de opdracht aan de controller om al het NAND te wissen, en die doet dat ook (bij een correcte implementatie). Dit werkt beter dan alle sectoren vrijgeven, want dan blijven inderdaad effecten als wear levelling meespelen.

[TimBC]

@dcm360
Is dit niet heel funest voor de schijf? Qua aantal writes

[dcm360]

De grap is dat dit juist de enige methode is die geen writes kost Voordat een cel van een SSD beschreven kan worden, moet deze gewist zijn vanwege de eigenschappen van NAND (zie ook wikipedia voor uitgebreide uitleg). Alle cellen wissen is dus het meest gunstige wat kan gebeuren, want alle cellen zijn meteen ook weer beschikbaar voor een nieuwe write.

Als je een SSD gaat 'wissen' door deze te overschrijven, kost het dus wel een write: je wist eerste alle cellen alvorens ze opnieuw te vullen. Als eindresultaat zit je met een SSD die waarschijnlijk niet eens geheel overschreven is, en de schijf zit geheel vol.

[mcDavid]

Als je SSD dit slim implementeert hoeft er helemaal geen data geschreven of gewist te worden, maar zal enkel de hardware-encryption key in de EEPROM gecycled worden. Dan is al je data vernietigd zonder dat er ook maar één actie naar het NAND hoeft plaats te vinden.

Maar idd als je zelf geen full disk encryption aangezet hebt bij ingebruikname van de betreffende schijf, kun je slechts bidden dat de fabrikant hardware-encryption toepast. Anders is er geen enkele manier (behalve het fysiek vernietigen van de disk) om te garanderen dat je data niet ooit gerecovered kan worden.

[dcm360]

@mcDavid Bij een secure erase moet een SSD de cellen wissen. Een slimme SSD doet dat ook, want de beschikbaarheid van veel gewiste cellen is goed voor de prestaties. Theoretisch gezien zou je dus met een benchmark ook vast kunnen stellen of een SSD daadwerkelijk de cellen gewist heeft, of dat in de praktijk nou handig is is een tweede.
In het genoemde document staat ook beschreven dat het vervangen van een encryption-key op een ondersteund model hetzelfde effect heeft wat betreft kunnen terughalen van data, maar dat de cellen niet gewist worden. Intuïtief zou ik dan zeggen dat je op modellen die het ondersteunen dan ook zowel de secure erase als het roteren van de key zou willen doen.

[TimBC]

Ik kom er net achter dat de software die micron aanbeveeld ook betaald is. Klopt dit?

[0xDEADBEEF]

TimBC schreef op vrijdag 5 juli 2019 @ 15:50:
Ik kom er net achter dat de software die micron aanbeveeld ook betaald is. Klopt dit?

Nee, zulke software zou niet niet gratis mogen zijn omdat secure erase in de ATA-specificatie is opgenomen.

https://www.ixsystems.com...ecure-erase-on-ssd.19050/
https://www.geeklan.co.uk/?p=1611
http://swegen.blogspot.com/2017/11/ata-security-erase.html

[TimBC]

Helaas kost de software die micron aanraadt/de gene in de link toch echt geld. Ondertussen heb ik het zo gedaan voor de nieuwsgierigen:

-Installeer ubuntu op een usb stick.
-Boot vanaf de usb stick.
-Installeer Micron Storage Executive (https://www.micron.com/pr...torage-executive-software)
-Secure erase de ssd
-Magie.

Helaas heeft dat toch niet gewerkt, of mijn pc reset windows op n manier. Ik ben nu radeloos.

[ Voor 12% gewijzigd door TimBC op 05-07-2019 17:45 ]

[Nuccie]

Wat gaat er mis dan? Wat bedoel je met: 'of mijn pc reset windows op n manier.'?

[TimBC]

Ja de laptop heeft hp surestart dus wss hersteld ie windows autamatisch. Maar de ssd leek achteraf alsnog geweest, hopen maar.