La pulizia è molto lenta. Troppa poca entropia?

Devo consegnare un laptop incluso il suo disco rigido. Dato che non era crittografato, volevo cancellarlo almeno in fretta. So che questo non è ottimale su SSD, ma ho pensato meglio della semplice lettura.

Ora sto eseguendo la pulizia di una chiavetta USB live ed è dolorosamente lento. Mi chiedo perché sia ​​così. Ovviamente non succede quasi nulla sul computer oltre a pulire quel dispositivo, quindi immagino che l'entropia potrebbe essere bassa (entropy_avail dice che è al 1220). Sarebbe ugualmente bello chiamare

dd if=/dev/random of=/dev/sda1 bs=1k

quattro volte? O c'è un modo in cui posso chiamare qualcosa che aumenterà la casualità? O il collo della bottiglia da qualche parte è completamente diverso?

Non tentare di "cancellare" un SSD con strumenti progettati per far girare i dischi rigidi magnetici. In realtà non distruggerai tutti i dati e ridurrai solo la durata dell'SSD.

Utilizzare invece uno strumento di cancellazione appositamente progettato per gli SSD, che può utilizzare la cancellazione del flash interna dell'unità (scarta) per scartare tutti i blocchi, inclusi quelli a cui non è possibile accedere. Il fornitore SSD di solito fornisce uno strumento del genere che è garantito per essere compatibile con le unità di quel fornitore.

Puoi anche provare a farlo da solo con un'utilità di cancellazione sicura . I programmi che eseguono Secure Erase funzionano sia con dischi rigidi che con SSD. Inoltre, alcuni BIOS di sistema (principalmente nei laptop aziendali) hanno la funzionalità Secure Erase integrata. Si noti che una cancellazione sicura richiederà ore su un disco rigido, ma solo pochi secondi su un SSD; su un disco rigido ogni settore deve essere riscritto, ma su un SSD eliminerà tutti i blocchi contemporaneamente e / o cambierà la chiave di crittografia interna del disco.

(E nota che la cancellazione sicura non ha funzionato correttamente su alcuni dei SSD di prima generazione; in questi casi dovresti semplicemente gettare il disco in un frantoio.)

L'uso /dev/urandomdovrebbe rendere tutto più veloce. Non cancellerei un SSD del genere. Gli SSD di solito hanno un avanzato livello di usura in atto. Fondamentalmente, invece di scrivere sui dati esistenti, l'unità scrive su porzioni inutilizzate. Ci vorrà un po 'di tempo per confondere correttamente tutti i dati. A quel punto, avresti già consumato un SSD, anche se è solo un po '.

/dev/randomgenera dati casuali per entropia raccolti dal sistema (ritardi tra le scorciatoie da tastiera, tempistica della rete misurando gli arrivi dei pacchetti con precisione in nanosecondi, ecc.). Se l'entropia non è sufficiente, questo dispositivo blocca l'output mentre raccoglie più entropia.

/dev/urandomusa anche l'entropia raccolta, ma usa anche un generatore pseudocasuale. Quindi non ha molta entropia, a differenza /dev/random, ma è molto veloce. Il suo output ha un'entropia abbastanza elevata, quindi puoi usarlo ovunque se non hai restrizioni di sicurezza molto elevate (in genere, generazione di chiavi).

Se si sovrascrive un SSD a livello di blocco con schifezze ad alta entropia, si sovrascriverà effettivamente il suo flash ram a un livello molto basso (e nella maggior parte dei casi irraggiungibile). Questo perché l'IC di controllo SSD non ha alcuna possibilità di indagare, i tuoi dati sono davvero schifosi o no, quindi il suo meccanismo di deduplicazione dei dati è facilmente evitato.

Ma i flash ram hanno una scrittura a blocchi massima e lo invii con un'azione simile più vicino alla sua scadenza. Ma un SSD può essere sovrascritto circa 10000-100000 volte prima che inizi a morire, e non è necessario che la cancellazione dei dati avvenga così spesso, quindi va ancora bene.

In risposta ai commenti alla mia risposta, devo ammettere che la pulizia in generale non è una buona idea per gli SSD.

Oltre alle risposte sopra vorrei raccomandare a caso

È anche più veloce dell'urandom. urandom è molto più veloce di random ma tuttavia abbastanza lento. Frandom è la mia scelta per cancellare i dischi e solo per pulire i dischi. Non produce la stessa entropia di random e urandom, ma per pulire il disco dovrebbe essere sufficiente. Come sottolineato da MadHatter, l'algoritmo utilizzato presenta punti deboli. Ma per cancellare il disco, tuttavia, si desidera solo assicurare che non è possibile ricostruire i possibili bit rimanenti.

Se hai problemi a gestirlo, ArchWiki ha una buona documentazione. L'ArchWiki copre anche molto di più dettagli su come elim dischi.