PowerEdge: BOSS 어댑터에 설치된 M.2 SSD를 안전하게 지우는 방법

BOSS 어댑터에 설치된 M.2 SSD에 기록된 모든 데이터를 안전하게 지우는 방법에 대한 지침입니다.

 

BOSS 사용자 가이드

https://dl.dell.com/topicspdf/boss-s2_ug_en-us.pdf

다음과 같이 진술합니다. 암호화 지우기(Sanitize)는 드라이브에서 지원하는 경우에만 지원됩니다. 컨트롤러 또는 드라이브

의 다른 암호화 지원 없음 iDRAC 사용자 가이드에 따라 서버의 하드 드라이브는 두 가지 범주로 분류됩니다.
1. 보안 지우기 드라이브 - ISE, SED SAS, SATA 드라이브 및 PCIe SSD와 같은 암호화 지우기를 제공하는 드라이브를 포함합니다.
2. 덮어쓰기 지우기 드라이브 - 암호화 지우기를 지원하지 않는 모든 드라이브가 포함됩니다.

ISE - 인스턴트 스크램블 지우기
ISE는 차세대 PowerEdge의 표준으로 하드 드라이브 및 SSD에 대한 새로운 암호화 기능입니다.

ISE는 인스턴트 지우기, 인스턴트 스크램블 지우기, 인스턴트 보안 지우기 또는 암호화 지우기로 알려져 있습니다.

시스템 또는 어레이를 폐기하거나 용도를 변경할 때 차세대 PowerEdge 서버를 사용하면 하드 드라이브 또는 SSD에서 콘텐츠를 영구적으로 지울 수 있습니다(

선택 사항).ISE를 사용하면 드라이브가 숨겨진 내부 미디어 암호화 키를 삭제하고, 관련 없는 새 키를 자체 생성한 다음, 내부 암호화 또는 암호 해독 엔진과 함께 새 키를 사용하기 시작하도록 트리거하는 표준 명령을 사용할 수 있습니다.

이 시점부터 미디어에 이미 있는 데이터는 쓸모가 없습니다("스크램블").

재할당된 논리적 블록의 물리적 위치도 스크램블됩니다(드물지만 이러한 "잘못된" 위치에서 데이터를 복구할 수 있음).

이제 드라이브는 투명한 암호화 및 암호 해독을 위해 새 내부 미디어 암호화 키를 사용합니다. 드라이브 크기에 관계없이 ISE는 일관되게 작동하여 드라이브의 용도를 신속하게 변경할 수 있도록 지원합니다. 

암호화 삭제는 암호화된 형식으로 데이터를 저장하는 최신 SSD를 포함하여 SED(Self-Encrypting Drive)의 MEK(Media Encryption Key)를 지우거나 교체하는 미디어 삭제 또는 교체를 기반으로 하는 미디어 삭제 기술입니다. 암호화된 데이터는 스토리지 디바이스 자체에 남아 있지만 암호를 해독할 수 없으므로 데이터를 복구할 수 없게 됩니다.

고객은 다음과 같은 세부 정보를 알고 있어야 합니다.

1. 물리적 지우기는 M.2 SSD의 메타데이터만 삭제합니다. 드라이브에 기록된 데이터 블록이 아닙니다.
2. HII에서 제공되는 보안 지우기 옵션은 물리적 지우기와 유사합니다. 암호화 지우기/완전 삭제와 동일하지 않습니다.

Dell은 Lifecycle Controller의 시스템 지우기 또는 시스템 지우기의 일부로만 암호화 지우기/삭제를 지원합니다. 시스템 지우기 작업 중에 iDRAC는 BOSS 어댑터 뒤에 연결된 M.2 드라이브로 삭제 명령을 보냅니다.
 

DELL은 고객이 수명주기 컨트롤러의 시스템만 사용할 것을 권장합니다. Wipe/System Erase/RACADM 도구를 사용하여 M.2 SSD를 삭제합니다.