Mike85dev Ist das normal daß es so schnell geht?

Ja. Dabei wird nur der (laufwerksinterne) Schlüssel für die Daten verworfen und neu generiert; im Flash selbst wird sonst nix weiter rumgeschrieben. Also quasi so, als würde man bei einem cryptsetup/LUKS-verschlüsselten Laufwerk den Header überschreiben – nur, dass es hier das Laufwerk selbst macht.

OT: Bin ich der Einzige, der „Laufwerk“ oder „Drive“ bei Festkörperspeichern als irgendwie unpassend empfindet?

SSDs können sich sehr schnell löschen.

Man kann auch davon ausgehen, daß tatsächlich gelöscht wird, denn auf normalem Weg können die Daten nicht mehr zurückgeliefert werden, und tatsächlich löschen bedeutet einen Geschwindigkeitsvorteil.

Bei Flashspeicher können nur gelöschte Zellen neu beschrieben werden. Diese erst unmittelbar vor dem Schreiben zu löschen wäre langsam.

Wenn du dem Ding nicht vertraust, bleibt nur selber überschreiben mit Zufallsdaten und anschließend prüfen, daß die gleichen Zufallsdaten auch wieder ausgelesen werden.

frostschutz Bei Flashspeicher können nur gelöschte Zellen neu beschrieben werden. Diese erst unmittelbar vor dem Schreiben zu löschen wäre langsam.

Macht den Job nicht ohnehin der trim.service?

Mike85dev Also sind alle Daten noch auf der SSD und können theoretisch wieder hergestellt werden?

Wenn du mit „theoretisch“ sowas wie „der verwendete Verschlüsselungsalgorithmus wurde gebrochen“ meinst, dann: ja.

Allerdings würde sich in dem Fall keiner mehr um deine Daten scheren, weil dann nämlich die elektronische Apokalypse hereingebrochen wäre: Die gesamte heutige Welt würde zerfallen, weil alles alles auf sicherer Kommunikation basiert, die dann weggebrochen wäre.

Und wie mache ich dann einen richtigen secure erase?

Ist das eine Art Scherzfrage, oder so? Das ist das Verfahren für sicheres Löschen; es wird derzeit als die sicherste Variante angesehen. Sicherer noch, als von außen jeden Block des Laufwerks zu nullen oder mit Zufallsdaten zu überschreiben: Dabei können nämlich die vom Wear-Leveling derzeit nicht genutzten Blöcke nicht erreicht werden. Sicherer wäre lediglich die physische Zerstörung des Geräts, bzw. der Speicherchips.

frostschutz Wenn die SSD halbwegs performant bleiben will, muss sie diese Reserven jedoch tatsächlich gelöscht vorhalten.

Bei den als verschlissen aussortierten Zellen wird gar nix mehr gemacht. Die landen in der Tabelle der nicht mehr zu nutzenden Zellen, und die Daten sind auf alle Ewigkeit™ dort auslesbar. Klar sind’s nur Fragmente, und ein reales Angriffsszenario ist auch unwahrscheinlich. Geht halt ums Prinzip: Wer die Sicherheit von Secure Erase anzweifelt, der sollte dann nämlich auch die anderen Methoden gleichermaßen infrage stellen.

frostschutz Und solange das Ding nicht über unendlich Speicherplatz verfügt, ist damit die entsprechende Menge alter Daten überschrieben worden.

… und weiterhin nicht bekannt, ob das Ding nicht noch mehrere zehn GB SLC-Cache hat, sodass die letzten Blöcke erstmal gar nicht im eigentlichen Speicher landen.

frostschutz Wenn du durch eine Festplatte ein Loch bohrst, dann sind die Daten (im gebohrten Loch) weg, drumherum noch da. Nur wird keiner einen verbogenen/zersplitterten Platter anfassen selbst wenn rein physikalisch da noch Daten vorhanden wären.

Es ging hier um SSDs. Wenn die NAND-Chips zerbrochen sind, dann war’s das. Es gibt keine realistische Möglichkeit, die dabei zerstörten internen Strukturen so zu rekonstruieren, dass man aus den Bruchstücken die dort hinterlegten Daten lesen kann. Das Zerbrechen kann man mit ’nem Schraubenzieher (zum Abhebeln) und einer Zange (zum Zerbrechen) bewerkstelligen.

Aber letztlich ist das auch alles hypothetischer Kram: Wer sein System sorgsam aufgesetzt hat, fährt eh eine Vollverschlüsselung (bis auf ggf. /boot), und wenn er da die Schlüssel verwirft, bzw. den Header mit Zufall überschreibt, dann muss er sich nicht auf den Hersteller des Laufwerks verlassen. Und wenn er danach Secure Erase nutzt, dann ist er auch formal (gibt da Vorgaben für datenverarbeitende Unternehmen, wie solche Datenträger sicher zu löschen sind) auf der sicheren Seite.

Wenn er dann noch Bedenken hat, kann er ja nochmal alles mit Zufall überschreiben, im Anschluss die Chips zerbrechen, die Bruchstücke durch eine Kaffeemühle schieben, das Resultat drei Wochen in einer Kugelmühle mahlen, und den Staub letztlich von einem Schiff aus über tausend Seemeilen hinweg im Meer verstreuen – dann ist er nahe am Bereich der absoluten Sicherheit; er sollte sich allerdings fragen, ob er nicht an irgendeiner Stelle den Bezug zur Realität verloren hat – etwa dort, wo er zwei Schichten AES ohne Schlüssel für unsicher hielt … 😉

frostschutz Wie hoch ist der Paranoia Level. ... vertraust du der SSD daß sie tatsächlich löscht. Du hast keine Möglichkeit das unabhängig nachzuprüfen

Rein theoretisch könnte eine SSD über mehr Speicher verfügen als auf dem Etikett angegeben ist und dort alles mitschreiben. Dieser zusätzliche Speicherbereich wäre nur von der NSA und der Südkoreanischen Mafia auslesbar.
Dann hölfe meinem Paranoia Level nur noch die Kugelmühle und das Verteilung über tausend Seemeilen hinweg, wobei auch diese Methode angezweifelt werden kann, da die Homöopathie längst bewiesen hat, dass sich der Informatitionsgehalt einer wässrigen Lösung mit deren Verdünnung potenziert und nicht abnimmt. 🙂