এসএসডি-র জন্য কেন নিরাপদ মুছা 'প্রয়োজনীয় নয়'?


18

আমি একটি এসএসডি সহ 2010 ম্যাকবুক প্রো-এ বাণিজ্য করতে চলেছি। তবে, "সুরক্ষা বিকল্পগুলি" বোতামটি ধূসর হয়ে যাওয়ার পরে আমি পুনরুদ্ধার ডিস্কটি থেকে সুরক্ষিত মুছে ফেলতে অক্ষম (যেমন কম্পিউটার বিক্রি বা দেওয়ার আগে আমি যান্ত্রিক হার্ড ড্রাইভগুলি দিয়েছিলাম)।

অ্যাপলের জ্ঞান ভিত্তিতে একটি নিবন্ধের ভিত্তিতে , বোতামটি এসএসডি এর জন্য ইচ্ছাকৃতভাবে অক্ষম করা হয়েছে কারণ:

দ্রষ্টব্য: একটি এসএসডি ড্রাইভের সাথে, সিকিওর ইরেজ এবং মুছে ফ্রি স্পেস ডিস্ক ইউটিলিটিতে উপলব্ধ নয়। এসএসডি ড্রাইভের জন্য এই বিকল্পগুলির প্রয়োজন হয় না কারণ একটি স্ট্যান্ডার্ড মুছে ফেলা কোনও এসএসডি থেকে ডেটা পুনরুদ্ধার করা কঠিন করে তোলে।

এটি আমার কাছে ভাল লাগছে এবং জেনিয়াস বারে এবং অ্যাপলকে ফোন করে এই দৃষ্টিভঙ্গি নিশ্চিত করা হয়েছিল।

সমস্যাটি হ'ল আমি এই বিষয়ে প্রায় প্রতিটি নিবন্ধটি পেতে পারি এসএসডি মুছে ফেলার বিষয়ে অ্যাপলের আশাবাদী দৃষ্টিভঙ্গির বিপরীত। যেহেতু এসএসডি'র রচনামূলকভাবে ব্লকগুলি পুনর্নির্মাণে লিখিতভাবে রয়েছে এবং ওএসের কাছে অ্যাক্সেস অ্যাক্সেসযোগ্য বিশাল জায়গা রয়েছে তাই পুরো ড্রাইভটি ওভাররাইট করা অসম্ভব।

একক ব্যাখ্যা যে এই দুই দৃষ্টিকোণ মিলনসাধন পারে ম্যাকবুক এসএসডি হয়ে উঠবে "আত্ম-এনক্রিপ্ট" , IE তারা একটি র্যান্ডম কী জেনারেট এবং ডিস্কে মেটাডাটা এ সঞ্চয় এবং যে কী (অতিরিক্ত ব্যাখ্যা ড্রাইভে সঞ্চিত সমস্ত ডেটা এনক্রিপ্ট এখানে )। আমি যখন কোনও এসএসডি-তে ডিস্ক ইউটিলিটির ইরেজ বোতামটি ব্যবহার করি তখন ম্যাক সেই কীটি সাফ করে দেয়, তথাপি ডেটা ওভাররাইট করা হয়নি, এখনই সমস্ত অ্যাক্সেসযোগ্য সিফারেক্সট যে চাবিটি চলে গেছে, এবং জিরো-আউট হিসাবে ভাল।

সমস্যাটি হ'ল আমি এই ভিউটি ব্যাক আপ করার জন্য যা খুঁজে পেতে পারি তা হ'ল অ্যাপল সাপোর্ট ফোরামের জ্ঞানী সদস্যের একটি পোস্ট। কেউ কি জানেন যে এটি সত্যিই সত্য কিনা? আপনি কি আমাকে যাচাই করে যা অ্যাপলের এসএসডি এর কাজটি করে তা প্রমাণ করতে পারেন?


সিডেনোট আমার নিজের অভিজ্ঞতা থেকে: প্রযুক্তিগত দক্ষতার নিরিখে কঠোরভাবে কথা বলতে বলতে লিংক ডেভিস এএসসি-র সবচেয়ে জ্ঞাতজ্ঞ সদস্য হিসাবে সন্দেহ নেই। তিনি অভদ্র এবং ঘৃণ্য হতে পারেন, তবে আমি কয়েক বছর ধরে এই ফোরামে অবদান রেখেছি এবং বলতে পারি, বাড়াবাড়ি ছাড়া আমি কখনই তাকে ভুল তথ্য সরবরাহ করতে দেখিনি - এই মুহুর্তে, আমি তার উত্তরগুলি নির্ভরযোগ্য উত্স উপাদান হিসাবে গ্রহণ করি।
njboot

আমি ভেবেছিলাম আমি কোথাও পড়েছি যে আপনি যদি একটি এসএসডি এবং ফাইলওয়াল্ট সক্ষম করে থাকেন তবে সেই বিকল্পগুলি অদৃশ্য হয়ে যায়। আপনি কি?
হার্ভ

@ এনজবুট সম্মত, লিংকটি খুব জ্ঞানজনক বলে মনে হচ্ছে, তবে আমি আরও কিছু কংক্রিট দেখতে চাই।
বিল

@ হার্ভ নো, আমার কাছে ফাইলভোল্ট চালু হয়নি।
বিল

উত্তর:


16

এটি এতটা প্রয়োজনীয় নয় যে ...

আমি পার্টিতে কয়েক বছর দেরীতে এসেছি, তবে এটি উল্লেখ করার মতো হতে পারে যে অ্যাপল (যিনি এখন সম্পূর্ণরূপে ডিস্ক ইউটিলিটি অ্যাপ্লিকেশন থেকে "সিকিউর ইরেজ" অপসারণ করেছেন) বিকল্পটি সরিয়ে নেই কারণ এটি "নয় প্রয়োজনীয় "- এর এল ক্যাপিটান সুরক্ষা রিলিজ নোট অনুসারে , তারা এটি করেছে কারণ তারা নিরাপদ মুছে ফেলার গ্যারান্টি দিতে পারে না :

বিবরণ: কিছু সিস্টেমে ট্র্যাশ ফাইলগুলি সুরক্ষিত মোছার গ্যারান্টি দেওয়ার ক্ষেত্রে একটি সমস্যা বিদ্যমান ছিল যেমন ফ্ল্যাশ স্টোরেজ রয়েছে। "নিরাপদ ফাঁকা ট্র্যাশ" বিকল্পটি সরিয়ে এই সমস্যাটির সমাধান করা হয়েছিল।

গ্লেন ফ্লেইশম্যান, " এল ক্যাপিটানের নিখোঁজ সুরক্ষিত খালি ট্র্যাশ কীভাবে প্রতিস্থাপন করবেন " তে এর একটি ভাল ধারণা দেয় । বর্তমানে, একমাত্র ডিওডি / এনএসএ অনুমোদিত এসএসডি স্যানিটেশন প্রক্রিয়াটি সূক্ষ্ম গুঁড়োতে ড্রাইভটি গন্ধযুক্ত বা ছাঁটাই করছে যা নিশ্চিতভাবেই কোনও ড্রাইভ মুছতে সক্ষম হওয়ার চ্যালেঞ্জের প্রতিধ্বনি দেয়।

এটা তোলে হয় একটি এসএসডি থেকে তথ্য পুনরুদ্ধার করতে প্রশংসনীয় কঠিন ...

যেমন ট্রেন ফ্রাঙ্কস ব্যাখ্যা করেছেন, একটি এসএসডি থেকে ডেটা পুনরুদ্ধার করা, ডিফল্টরূপে, বেশ কঠিন। অগত্যা ডেটা এনক্রিপ্ট করা হয় নি, তবে একক স্থানে যতটা সম্ভব কম লেখার সম্পাদন করার জন্য এটি অনেকগুলি স্থানে ডেটা বিতরণ করা হয় (পারফরম্যান্সের জন্য এবং ড্রাইভের দীর্ঘায়ু উভয়ের জন্য)। সুতরাং একবার ডেটা মুছে ফেলা হলে, একটি ফাইলটিতে থাকার জন্য যে জায়গাটি ব্যবহার করা হয়েছে তা সন্ধান করুন এটি মিলিয়ন মিলিয়ন টুকরো জিগস ধাঁধা একসাথে রাখার মতো (ড্রাইভ সংগ্রহকারী কোনও আবর্জনা করার আগে সিদ্ধান্ত নিতে পারে) may কোনও এসএসডি থেকে ফাইলগুলি পুনরুদ্ধার করা সম্ভব তবে এটির জন্য সাধারণত প্রচুর অতিরিক্ত প্রচেষ্টা প্রয়োজন।

পুনরুদ্ধার সরঞ্জামগুলির জন্য এটি শক্ত করে তোলার জন্য ...

যে কোনও ধরণের উপযুক্ত সুরক্ষিত কী দিয়ে এসএসডি এনক্রিপ্ট করা এবং তারপরে সেই কীটি মুছে ফেলা, কোনও তথ্য পুনরুদ্ধার করা কার্যত অসম্ভব করে তোলে । এটি একটি ম্যাকের উপর, ফাইলভল্ট সক্ষম করে, পুনরুদ্ধার মোডে বুট করে, আনলক করা এবং তারপরে ডিস্ক ইউটিলিটি দিয়ে ড্রাইভটি মোছার মাধ্যমে করা যেতে পারে।

যদি আপনি কেবল বিদ্যমান ডেটা diskutilনা কমানোর মাধ্যমে জিনিসগুলি সুরক্ষিতভাবে মুছে ফেলার জন্য সন্ধান করছেন তবে আপনি টার্মিনাল কমান্ডটি ব্যবহার করতে পারেন - ডিস্ক ইউটিলিটির কমান্ড লাইন সংস্করণ, যেখানে সুরক্ষিত মোছার বিকল্পগুলি সরানো হয়নি:

sudo diskutil secureErase freespace 0 "/Volumes/[Disk Name]"

এটি এমন কয়েকটি দম্পতি লেখার এবং মুছে ফেলার চেষ্টা করা উচিত যা পুরো হার্ড ড্রাইভটি পূরণ করবে। এটি করার জন্য, প্রতিটি উপলভ্য স্থান পূরণ করা উচিত এবং তারপরে সাফ করা উচিত।

এই সমস্ত অপশনের ভাল তথ্য " কীভাবে সুরক্ষিতভাবে একটি ম্যাক এসএসডি মুছতে হবে " তে পাওয়া যাবে ।

এছাড়াও, তাত্ক্ষণিকভাবে উপলব্ধ এমন ডেটা আছে কি না তা দেখতে আপনি কিছু তথ্য পুনরুদ্ধার সরঞ্জাম চালানোর চেষ্টা করতে পারেন।


আপনার টার্মিনাল কমান্ড সমাধানটি এখনও হাই সিয়েরার সাথে প্রাসঙ্গিক। ইনস্টলার থেকে চলমান, কোনও "সুডো" প্রয়োজন হয় না। - এটি আমার প্রয়োজন মাত্র!
এলমারটিক

ম্যান ডিস্কটিল থেকে: "দ্রষ্টব্য: এই ধরণের সুরক্ষিত মুছাটি আর নিরাপদ বলে বিবেচিত হয় না" " আমি চেষ্টা করেছিলাম এবং এইচডি-র মুক্ত স্থানটি বাড়ছিল, এটি সন্দেহজনক।
গাগারাইন

5

"প্রায় প্রতিটি নিবন্ধ" দিয়ে আমি যে সমস্যাটি দেখি তা হ'ল তারা 3-4 বছর বয়সী। তাদের মধ্যে কেউ কেউ ডেটা সাফ করার উপায় হিসাবে ড্রাইভগুলিকে ডিগৌস করার চেষ্টা করার কথাও উল্লেখ করেন। এটি ফ্ল্যাশ স্টোরেজ প্রথম স্থানে কীভাবে কাজ করে তা বোঝার অভাবকে বোঝায়। সিরিয়াসলি। Degaussing?

"এটিএ সিকিউর ইরেজ" ড্রাইভকে সমস্ত ব্লক শূন্য করতে বলার একটি মাধ্যম। পাশাপাশি, কেবল একটি এসএসডি মাউন্ট করা এবং ট্রিম সক্ষম থাকা সমস্ত ফাইল মুছে ফেলার ফলে সমস্ত পৃষ্ঠা পৃষ্ঠায় শূন্য হয়ে যাবে যে কোনও ব্লক যাতে ডেটা রয়েছে। অবশ্যই, এটি ধরে নিয়েছে যে ট্রিম সঠিকভাবে প্রয়োগ করা হয়েছে। সাধারণত, টিআরআইএম মোছা কমান্ডগুলি কয়েক মিনিটের মধ্যে কোনও এসএসডি নিয়ামক দ্বারা সম্পন্ন হয়।

http://en.wikipedia.org/wiki/Write_amplification

http://en.wikipedia.org/wiki/Data_remanence#Data_on_solid-state_drives

এটি লক্ষ্য করার মতো বিষয় যে মুছে ফেলা এসএসডি থেকে ডেটা পুনরুদ্ধারের এই ব্যবসাটি আপনার বাগানের বিভিন্ন হ্যাকার দ্বারা সম্ভব নয়। সাদা কাগজপত্রগুলি সাধারণত যে কৌশলগুলি বর্ণনা করে সেগুলির মধ্যে ড্রাইভগুলি নামানো এবং স্বতন্ত্র মেমরির উপাদানগুলি পরীক্ষা করা অন্তর্ভুক্ত।

গ্রাহক-গ্রেড দৃষ্টিকোণ থেকে, আপনার পুনরুদ্ধারের পার্টিশনে বুট করা, প্রাথমিক ডেটা পার্টিশন মোছা, ভলিউম এবং ফর্ম্যাটটিকে নতুন করে ভাগ করা যথেষ্ট পরিমাণে হওয়া উচিত। যে কেউ ব্যবহৃত ম্যাকবুক কিনে এবং ডেটা শিকার করে তা কল্পনা করা শক্ত। আপনি যদি সত্যিই দূরত্বে যেতে চান তবে পার্টিশনগুলি সরিয়ে নেওয়ার আগে ফাইল ড্রাইভের সাহায্যে আপনার ড্রাইভটি এনক্রিপ্ট করতে পারবেন। এই মুহুর্তে, এমনকি যদি কোনও ডেডের সন্ধানের জন্য কোনও ক্র্যাকার ড্রাইভটি হ্যাক করে ফেলেছিল, তাদের যে কোনও কিছুই পাওয়া যায় তা যেভাবেই এনক্রিপ্ট করা হবে।

আমি সম্ভবত এটি সম্ভবত বিবেচনা করি না। আপনি যদি সত্যিই সুযোগটি নিতে না পারেন, তবে একটি প্রতিস্থাপন এইচডিডি কিনুন এবং এসএসডি বজায় রেখে বাণিজ্য করুন।

আমি এনজেবুট এর সাথেও একমত: লিঙ্ক তার জিনিসগুলি জানেন।


1
দুর্ভাগ্যক্রমে, যেমনটি আমি উল্লেখ করেছি, আমার এসএসডি বয়স মাত্র চার বছরের বেশি। পুরানো নিবন্ধগুলি আমার জন্য প্রয়োগ হতে পারে। এবং (দুর্ভাগ্যক্রমে) আমি ডিস্ক ইউটিলিটিতে ইরেজ সরঞ্জামটি ইতিমধ্যে ব্যবহার করেছি, সুতরাং ফাইলগুলি মুছতে এবং ট্রিমকে কাজ করতে আমার অনেক দেরি হয়ে গেছে।
বিল

আমি এটিএ সিকিউর ইরেজ সম্পর্কে প্রচুর নিবন্ধে ছুটেছি, তবে ম্যাকের জন্য একটি সম্পাদন করার সহজ সরল উপায় বলে মনে হয় না।
বিল

যদি আপনি ইতিমধ্যে এনক্রিপ্ট করা না এমন কোনও ড্রাইভ মুছে ফেলে থাকেন - আপনার বিকল্পগুলি সীমাবদ্ধ কারণ আপনি যদি এসএসডিটিকে ড্রাইভ শূন্য করতে বলেন - এটি আপনাকে উপেক্ষা করবে। সুতরাং আমি চলচ্চিত্রগুলি দিয়ে ড্রাইভটি পূর্ণ করছি - আমি এটির পরে (ফাইল ভল্ট) এনক্রিপ্ট করব এবং তারপরে এটি মুছব।
নিকো

1
@ নিনিকো - আমি বিশ্বাস করি যে ড্রাইভকে শূন্য করতে আপনার কমান্ড লাইন ডিস্ক ইউটিলিটিটি ব্যবহার করতে সক্ষম হওয়া উচিত, যা সমস্ত কিছু পূরণের জন্য ড্রাইভে একটি টেম্প ফাইল লিখতে হবে:sudo diskutil secureErase freespace 0 "/Volumes/[Disk Name]"
TheMadDeveloper

2

অবশ্যই সঠিক উত্তরটি হ'ল "এসএসডিএসের জন্য নিরাপদ মোছা" এর পরিবর্তে "এসএসডিএস হার্ডওয়্যার এনক্রিপশন কী প্রতিস্থাপন করুন" নামক একটি বৈশিষ্ট্য থাকা উচিত।

তারপরে, এসএসডি একবার যেখানে ব্যবহারকারী পৃথক এনক্রিপশন ব্যবহার করেনি কেবল-পঠন অবস্থায় চলে যায়, আপনি কীটি প্রতিস্থাপনের জন্য কমান্ডটি প্রেরণ করতে পারেন।

পারফরম্যান্স ভিত্তিক ব্যবহারের জন্য এটি আরও পছন্দনীয় হবে যে সমর্থন উপস্থিত থাকলে বিটলকারের কাছে কেবলমাত্র হার্ডওয়্যার স্তর এনক্রিপশন ব্যবহার করার বিকল্প থাকবে। কনফিগার উপর নির্ভর করে (আল্ট্রাবুক বনাম ডেস্কটপ) কিছু পারফ এবং পাওয়ার সাশ্রয় বৈশিষ্ট্য থাকতে পারে। যেমন। আপনার যদি সারফেসের মতো টিডিপি ক্যাপে আল্ট্রাবুক চলমান থাকে তবে এতে কিছু ভিএম চালান, দুবার এনক্রিপশন করা থেকে কিছু ব্যাটারি নষ্ট হতে পারে। এটি সত্যিকারের পরিমাপ ব্যতীত তাৎপর্যপূর্ণ কিনা বা না তা বলা শক্ত তবে আমি ডেস্কটপে পরিমাপ করেছি যে বিটলকার এসএসডি পারফকে কিছুটা প্রভাবিত করে তাই এর কিছুটা প্রভাব রয়েছে বলে আশা করা যায়।

এছাড়াও যেহেতু আমি পৃথকভাবে ভিএম এর এনক্রিপ্ট করেছি, সিস্টেমে আসলে এনক্রিপশনের 4 স্তর রয়েছে: এসএসডি অভ্যন্তরীণ, হোস্ট বিটলকার, ভিএম গেস্ট বিটলকার এবং শেষ পর্যন্ত ফোল্ডার এনক্রিপশন। বাহ্যিক ইউএসবি এসএসডি তে ভিএম সিঙ্ক্রোনাইজ করা হয়েছে তাই যদি ভ্রমণের সময় যদি ল্যাপটপ বা আপনার ব্যাগটি নেওয়া হয় / হারিয়ে যায় তবে আপনার সম্ভবত কমপক্ষে একটি রয়েছে যাতে আপনি কেবল অন্য একটি এসএসডি বা ল্যাপটপ কিনতে পারেন এবং কাজটি আবার শুরু করতে পারেন যেন কিছুই ঘটেছিল। পরিবর্তনগুলি মেঘ ব্যাকআপে পৃথকভাবে আপলোড করা হয়। সম্পূর্ণ ক্লাউড স্টোরেজটি না ব্যবহার করার কারণ হ'ল কিছু কাজের জন্য গেম ডেভলপমেন্ট যেমন স্টুডিওর কাজের মতো স্বল্প বিলম্বের সাথে প্রচুর পরিমাণে স্থানীয় সম্পদ উপলব্ধ হতে পারে।


0

man diskutil

secureErase

মুছে ফেলুন, একটি "সুরক্ষিত" (তবে নীচের দ্রষ্টব্য দেখুন) পদ্ধতিটি ব্যবহার করে, হয় পুরো-ডিস্ক (পার্টিশন করা থাকলে এর সমস্ত পার্টিশন সহ) বা কেবলমাত্র মাউন্ট করা ভলিউমে কেবল ফাঁকা জায়গা (ফাইলগুলির জন্য ব্যবহৃত নয়) । নিরাপদ মোছা "ফাইল পুনরুদ্ধার" সফ্টওয়্যার ব্যবহার করে ডেটা পুনরুদ্ধার করা আরও শক্ত করে তোলে।

...

এই ধরণের সুরক্ষিত মুছাটি আর নিরাপদ বলে বিবেচিত হয় না। আধুনিক ডিভাইসগুলিতে পরিধান-স্তরকরণ, ব্লক-স্পিয়ারিং এবং সম্ভবত-ধ্রুবক ক্যাশে হার্ডওয়্যার রয়েছে, যা এই আদেশগুলি দ্বারা সম্পূর্ণ মোছা যায় না। আপনার ডেটা দ্রুত এবং নিরাপদে মুছে ফেলার জন্য আধুনিক সমাধান হ'ল এনক্রিপশন। দৃ -়-এনক্রিপ্ট হওয়া ডেটা কী (পাসওয়ার্ড) মুছে ফেলার (বা হারাতে) তাত্ক্ষণিকভাবে "মোছা" হতে পারে, কারণ এটি ব্যবহারিক দিক দিয়ে আপনার ডেটা অপ্রত্যাশিত করে তোলে। এপিএফএস এনক্রিপশন (ফাইলভোল্ট) ব্যবহার বিবেচনা করুন।

সূত্র:

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.