PowerEdge: BOSS adaptörüne takılı M.2 SSD'leri güvenli bir şekilde silme.

BOSS adaptörüne takılı M.2 SSD'lere yazılan tüm verilerin güvenli bir şekilde silinmesine ilişkin talimatlar.

 

BOSS Kullanıcı Kılavuzu

https://dl.dell.com/topicspdf/boss-s2_ug_en-us.pdf

Aşağıdakileri belirtir: Şifreli Silme (Temizleme) yalnızca sürücü destekliyorsa desteklenir. Denetleyiciden veya sürücüden

başka şifreleme desteği yoktur iDRAC Kullanıcı Kılavuzu'na göre, sunucudaki sabit sürücüler iki kategoride gruplandırılmıştır:
1. Güvenli silme sürücüleri—ISE ve SED SAS ve SATA sürücüleri ve PCIe SSD'ler gibi şifreli silme sağlayan sürücüleri içerir.
2. Silme sürücülerinin üzerine yaz - Şifreli silmeyi desteklemeyen tüm sürücüleri içerir.

ISE - Anında Karıştırarak Silme
ISE, yeni nesil PowerEdge de standart olarak bulunan, sabit sürücü ve SSD için yeni bir şifreleme özelliğidir.

İMKB, anında silme, anında karıştırma silme, anında güvenli silme veya kripto silme olarak bilinir.

Yeni Nesil PowerEdge sunucular, bir sistemi veya diziyi kullanımdan kaldırırken ya da başka bir amaca uygun hale getirirken sabit sürücü veya SSD'lerdeki içeriği kalıcı olarak silmenize (isteğe bağlı olarak) yardımcı olabilir.

ISE ile, sürücünün gizli iç ortam şifreleme anahtarını atmasını, yeni, ilgisiz bir anahtarı kendi kendine oluşturmasını ve ardından yeni anahtarı iç şifreleme veya şifre çözme altyapısıyla kullanmaya başlamasını tetikleyen standart bir komut kullanabilirsiniz.

Bu noktadan sonra, zaten medyada bulunan veriler işe yaramaz ("karıştırılmış").

Yeniden atanmış mantıksal blokların fiziksel konumları bile karıştırılır (verilerin bu "kötü" konumlardan bir şekilde kurtarılabilmesi nadir şansla).

Sürücü artık şeffaf şifreleme ve şifre çözme için yeni dahili ortam şifreleme anahtarını kullanır. Sürücü boyutu ne olursa olsun, ISE, sürücüleri hızlı bir şekilde yeniden tasarlamanıza yardımcı olmak için tutarlı bir şekilde çalışır. 

Şifreli silme, verileri şifrelenmiş bir biçimde depolayan modern SSD'ler de dahil olmak üzere Kendini Şifreleyen Sürücünün (SED) Ortam Şifreleme Anahtarının (MEK) silinmesine veya değiştirilmesine dayanan bir ortam temizleme tekniğidir. Şifrelenmiş veriler depolama aygıtının kendisinde kalırken, şifresinin çözülmesi imkansızdır ve bu da verileri kurtarılamaz hale getirir.

Müşteri, aşağıdaki ayrıntılardan haberdar edilmelidir:

1. Fiziksel silme yalnızca M.2 SSD'lerdeki meta verileri siler. Sürücülere yazılan veri blokları değil.
2. HII'de sağlanan güvenli silme seçeneği, fiziksel silme işlemine benzerdir. Kriptografik silme/temizleme ile aynı şey DEĞİLDİR.

Dell, Şifreli silme/Temizleme işlemlerini yalnızca Lifecycle Controller'ın sistem silme veya sistem silme işleminin bir parçası olarak sunar. Sistem silme işlemi sırasında iDRAC, temizleme komutunu BOSS adaptörünün arkasına bağlı M.2 sürücülerine gönderir.
 

DELL, müşterinin yalnızca yaşam döngüsü denetleyicisinin sistemini kullanmasını önerir Wipe/System Erase/RACADM M.2 SSD'leri TEMİZLEMEK için araçlar.