C'è un modo per cancellare in modo sicuro un SSD sul mio MacBook Air?


29

Ho un MacBook Air di fine 2011 con un SSD e Lion. L'ho usato per un po 'e poi ho attivato FileVault 2. Ora i dati sono crittografati, ma devo cancellarli in modo sicuro in modo da poter vendere il computer.

Ho pensato di cancellarlo con gparted installandolo su una USB.

Eventuali suggerimenti?


È mia comprensione dopo un comando TRIM, non esiste un modo reale per recuperare ancora i dati cancellati da un'unità SSD.
Gerry,

Cosa intendi con Gerry? quindi dopo l'eliminazione è ancora sicuro?
James,

Ai fini del collegamento: come cancellare in modo sicuro un'unità SSD? (19-08-2011)
Graham Perrin,

Risposte:


13

Se si dispone di un'unità flash USB di 8 GB di dimensione, è possibile creare un programma di installazione Lion e utilizzarlo per cancellare in modo sicuro l'unità.

http://macintoshhowto.com/osx/how-to-make-an-os-x-lion-usb-thumb-drive.html

Puoi anche creare un disco di ripristino avviabile USB come spiegato qui da Apple:

http://support.apple.com/kb/DL1433

Una volta fatto uno dei due è possibile tenere premuto il OPTIONtasto durante il riavvio del computer e l'avvio da esso.

Quando si carica, ti darà alcune diverse opzioni, dovrai usare la parte Utility Disco ed evidenziare il tuo HD e scegliere la scheda Cancella. Sotto le impostazioni di cancellazione ci sarà un'opzione di sicurezza quando puoi scrivere il disco su 0 una volta o anche più volte.

C'è una guida qui:

https://discussions.apple.com/docs/DOC-3251

Vedi la parte in cui dice

Come azzerare cancellare e installare OS X

Spero che ti aiuti.

aggiornato

Il ragazzo in fondo a questo post:

http://forums.macrumors.com/showthread.php?t=1267158

sottolinea una soluzione per cancellare in modo sicuro l'unità SSD nel MacBook Air tramite la crittografia.

Questo è quello che dice:

cmace127

Ho trovato una soluzione alternativa. Riavvia il computer e tieni premuta l'opzione per accedere alla schermata di configurazione. Accedi all'utilità del disco e seleziona l'unità. Cancella l'unità usando "Mac OS Extended (sensibile al maiuscolo / minuscolo, Journaled, Encrypted). Crea una password per la crittografia, non importa quale sia perché non ne avrai bisogno. Premi" Cancella ". Ora seleziona il volume e i pulsanti "Cancella spazio libero" e "Opzioni di sicurezza" non dovrebbero più essere disattivati. Fai clic e seleziona il tuo livello di sicurezza e via. Presumo che "Cancella spazio libero" e "Opzioni di sicurezza" dovrebbero fare la stessa cosa perché hai appena cancellato l'unità in modo che tutto lo spazio sia considerato libero. Questo ha funzionato per me, quindi fammi sapere se aiuta.

Fammi sapere se funziona, questo dovrebbe cancellare in modo sicuro l'unità poiché sarà quindi crittografata.

Inoltre, in futuro con Lion assicurati di utilizzare FileVault 2 in modo da non doverti più preoccupare di questo.


si, grazie, e quanto è sicuro?
James,

@james Ho aggiornato la mia risposta per essere più utile con alcune informazioni che ho trovato.
de_an777,

ok grazie proverò questa procedura la prossima settimana e informerò qui se va bene. Grazie!!
James,

e quanto è sicura questa procedura? il controller cancellerà davvero ogni settore su ssd ?. Grazie!
James,

@james Tecnicamente sì, una volta che l'unità è crittografata, sarai in grado di cancellare l'unità con le opzioni di sicurezza, e può passare fino, se ricordo bene, 35 volte. Ciò dovrebbe cancellare in modo sicuro tutto. L'unità dovrebbe essere davvero molto vuota ora. Puoi anche farlo di nuovo se vuoi, ma non logorarti troppo sull'SSD se non è necessario.
de_an777,

12

Sembra che cancellare in modo sicuro un SSD sia un lavoro diverso rispetto alla cancellazione di un disco rigido tradizionale. Non confermato, ma sembra che Apple stia disabilitando attivamente le tecniche di cancellazione legacy per le unità SSD, dal momento che non funzionano come indicato in Ask Ars: Come posso cancellare in modo sicuro i dati dal mio disco SSD?

Come sottolineato in un recente articolo di ricerca , non esiste un metodo standard per l'eliminazione sicura dei dati da un'unità a stato solido. Le unità a disco rigido hanno risolto questo problema da anni e possono eseguire una cancellazione sicura riempiendo lo spazio occupato da un file incriminante con zero o più scritture di caratteri diversi ...

La procedura di sovrascrittura che funziona così bene per gli HDD non funziona altrettanto bene per gli SSD per un paio di motivi. Uno è che molti SSD dispongono di spazio di archiviazione aggiuntivo che non è accessibile agli utenti. Questo si chiama over-provisioning e alcuni strumenti di eliminazione non ti daranno accesso a quest'area (se riesci a passare attraverso il BIOS e disinstallare l'unità, puoi ottenere l'accesso completo). Mentre il documento di ricerca ha osservato sopra che la sovrascrittura ha oscurato tutti i dati in alcuni degli SSD che hanno testato, alcuni avevano ancora vecchi dati leggibili su di essi dopo venti sovrascritture. Questo può accadere a causa di bug del firmware e, a meno che tu non sia in grado di confermare fisicamente che questa procedura funzioni sul tuo SSD preferito, non è abbastanza affidabile per una vera cancellazione sicura.

...

Allo stesso modo, è quasi impossibile eliminare in modo sicuro un singolo file su un SSD, poiché il modo in cui gli SSD scrivono ed eliminano i file è sparso e un utente non ha alcun controllo su ciò che sta facendo un SSD. Se questo è il tipo di sicurezza che stai cercando, la soluzione migliore è la crittografia, che tratteremo tra poco.

...

Molti SSD oggi vengono anche preinstallati con utility di pulizia sicura che hanno lo scopo di sradicare effettivamente i dati dalle celle. Ma delle dodici unità testate da quei ricercatori, solo quattro su dodici hanno cancellato i loro dati in modo affidabile, e uno che affermava di cancellare in modo sicuro tutto stava solo facendo il vecchio trucco "dimenticare dove si trova tutto e lasciarlo lì per ora", e tutto il i dati erano ancora recuperabili. È noto che alcune unità hanno strumenti di cancellazione migliori di altre, ad esempio le unità con controller Indilinx dispongono di una "Sanitary Erase" che elimina tutti i dati e ripristina le unità alle condizioni predefinite.

La tua scommessa migliore in futuro è usare la crittografia e quindi gettare via la chiave di crittografia per "cancellarla in modo sicuro". Quindi, in futuro, se ti preoccupi della sicurezza e stai usando SSD, potresti voler abilitare FileVault2 immediatamente prima di iniziare a inserire i dati sull'SSD. Sfortunatamente, per i dati che sono già sul disco, potrebbe essere estremamente difficile eliminarlo in modo sicuro, a seconda dell'SSD utilizzato nel MacBook Air. Potrebbe esserci uno strumento di ripristino per l'SSD del produttore, ma vedendo come si tratta di una parte specifica Apple OEM da un fornitore di terze parti, è probabile che non esista.

Se la sicurezza è un problema, potrebbe essere necessario agganciarsi all'SSD o distruggere l'SSD per essere il più sicuro.

Se il tuo MacBook Air supporta Lion Recovery Mode e stai utilizzando la crittografia del disco completo come FileVault2, non avrai bisogno di nient'altro che seguire i passaggi seguenti.

  1. Avvia il tuo MacBook Air in modalità di ripristino tenendo premuto Command+ Rdurante l'avvio.

  2. Aprire il Programma di utilità disco, selezionare l'unità che si desidera cancellare in modo sicuro.

  3. Seleziona la scheda "Cancella".

  4. Fai clic su "Opzioni di sicurezza ..."

  5. Trascina il cursore sull'impostazione Più sicuro o in un punto intermedio, quindi seleziona "OK".

  6. Quindi fai clic su "Elimina ..." e segui le istruzioni sullo schermo rimanenti.

Nota: per ulteriori informazioni sulla sicurezza della funzione di cancellazione sicura di Utilità disco, vedere Informazioni sulla funzione di cancellazione dello spazio libero di Utilità disco


1
questa procedura mi mostra il pulsante grigio e anche se quanto è sicuro? grazie
James,

Quale pulsante è grigio?
MrDaniel,

opzioni di sicurezza
James

Se crittografate prima il disco, non sarà più disattivato, ma non siete sicuri che sia "sicuro" (danno SSD?).
Tuinslak,

È possibile che Apple stia valutando meglio gli SSD ormai da un giorno. È vero che, dal momento che è crittografato, in realtà non fa nulla di più quando gli dici di cancellarlo in modo sicuro, è un tipo di collegamento non fatto e fatto. Se hai un'unità di riserva, vedi cosa fa se rimane lì per ore a cancellare, non va bene. Quasi istantaneamente sta probabilmente facendo come ho detto ...
MrDaniel,

5

È possibile farlo avviando nella partizione di ripristino, avviare Terminale dal Utilitiesmenu e utilizzare il diskutilcomando.

Inserisci diskutil secureEraseo man diskutilper qualche spiegazione su come funziona la cancellazione diskutil. Per trovare il diskidentifiervolume che si desidera cancellare (ad esempio disk0s2), inserire diskutil list.

L'esempio seguente cancellerà un volume con US DoE 3-pass secure erase:

diskutil secureErase 4 disk0s2


1

È necessario abilitare la crittografia FileVault, quindi cancellare l'unità nel modo standard. Cancellare l'unità nel modo standard cancella i metadati, ma non i file effettivi, ma se l'unità viene crittografata prima di essere cancellata, qualcuno che cerca di recuperare i file cancellati troverebbe semplicemente jibberish.

Il termine per questo è cancellazione crittografica e l'enorme vantaggio di ciò è che la cancellazione è sostanzialmente istantanea quando si puliscono i tasti che possono sbloccare i dati.


0

Se sei su Lion, è probabile che tu abbia installato la nuova partizione di ripristino.

Quello che puoi fare per cancellare il tuo disco rigido è avviare la partizione di ripristino tenendo premuto command- Rquando avvii il tuo notebook.

Questo avvierà il tuo computer in una modalità limitata, dove sarai in grado di accedere a Utility Disco. Da lì, selezionare la partizione che si desidera cancellare, quindi Cancella. Selezionare Security Options...per rendere la cancellazione completa e sicura, in modo che i dati non siano nuovamente accessibili.


1
grazie per la tua risposta, hai fatto questo processo? ho provato ma l'opzione di sicurezza sembra grigia, come posso sbloccarli? btw sei sicuro che sia sicuro? ho letto qualche post qua e là su ssd non sicuro. Grazie!
James,

@James: sei sicuro di averlo lanciato dalla partizione di ripristino? Se è ancora grigio, prova prima a smontare l'HD (da un Terminale). Inoltre, non sono completamente sicuro che questo sia efficace al 100% per gli SSD, forse questo articolo - arstechnica.com/security/2011/03/… - può aiutare.
houbysoft,

sì, infatti posso inizializzarlo ma non con l'opzione di sicurezza abilitata :( L'ho fatto dopo il riavvio, quindi sono sicuro che sia smontato, se non penso di non poterlo inizializzare. Grazie per il tuo suggerimento (link) ma dice solo come soluzione: crittografare, ok ma l'ho fatto ma solo dopo alcune volte l'ho usato non crittografato, quindi non voglio che i file in quel periodo siano recuperabili. Non so se sia chiaro, spero ... quindi qualsiasi suggerimento da risolvere questo?
James,

3
Non è possibile cancellare in modo sicuro SSD in questo modo.
Gerry,

è così strano apple ci ha dato un qualche tipo di metodo per cancellare SSD sicuro, non ci si può credere. che dire di Gparted, pensi che sia sicuro?
James,

0

Se si avvia da un'unità esterna o dalla modalità di ripristino, è sufficiente azzerare il disco interno se si tratta di un SSD. È sufficiente un passaggio. Usa Utility Disco per scoprire quale dispositivo utilizza il disco interno (probabilmente / dev / disk0). Se vedi una partizione come / dev / disk0s2, il disco è / dev / disk0). Usa "Ottieni informazioni" per scoprire il punto di montaggio.

Quindi chiudere Utility Disco e caricare il Terminale ed eseguire:

diskutil zeroDisk /dev/disk0

Successivamente sarà necessario ripartizionare e formattare il disco, cosa che puoi fare da Utility Disco o dalla riga di comando.


0

Le opzioni di cancellazione non erano visibili per me in nessuna delle altre risposte. Ecco un modo semplice che ha funzionato sul mio Macbook 12.

Avvia il ripristino tenendo premuto Command+ Rall'avvio.

Dal menu Utilità, selezionare Terminale. Utilizzare il comando seguente per cancellare il disco principale:

diskutil secureErase 0 /dev/disk0

Ci sono voluti circa 10 minuti su un SSD da 250 GB.

Vedi anche diskutil liste solo diskutil secureEraseper ulteriori opzioni.


-1

Quindi vuoi dire se formatti l'unità, qualcuno potrebbe usare il software di recupero per vedere i tuoi dati?

Elimina semplicemente i file che non desideri vengano visualizzati da nessuno, quindi copia i dati fittizi fino a quando il disco non è pieno, elimina i dati fittizi e i dati precedenti non saranno più completamente disponibili.


quindi è lo stesso di rendere una formattazione sicura 7pass nel disco di utilità?
James,

-1

Vai su Ripristino premendo CmdRdurante il riavvio e cancella il disco del tuo Mac in Utility Disco. Quindi, reinstallare il sistema operativo.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.