솔리드 스테이트 하드 드라이브의 데이터 제거 프로세스
Summary: 이 문서에서는 SSD(Solid-State Hard Drive)에 대한 업계 표준 디스크 삭제 방법에 대해 설명합니다.
Instructions
솔리드 스테이트 하드 드라이브의 디스크 삭제 방법
이 문서에서 디스크 삭제 라는 용어는 복구할 수 없도록 스토리지 디바이스의 모든 데이터를 제거하는 프로세스를 나타냅니다.
SSD를 완전 삭제하는 일반적인 방법에는 세 가지가 있습니다. 이 세 가지 방법은 전체 하드 드라이브를 삭제하는 데 적용되지만 특정 파일 또는 폴더에는 적용되지 않습니다.
- ATA 보안 지우기 - SSD 펌웨어에는 SSD의 모든 데이터를 덮어쓰는 명령 집합이 내장되어 있습니다. 부팅 가능한 환경에서 실행되는 소프트웨어가 이 명령을 관리합니다.
- 암호화 지우기 - 자체 암호화 SSD에서는 암호화 키를 변경하거나 지울 수 있으므로 암호화된 모든 데이터를 해독하거나 복구할 수 없게 됩니다.
- 미디어 폐기 - 특정 지침을 준수하는 경우 국방부 표준에서 이 방법을 승인합니다.
스핀들 하드 드라이브에 대한 삭제 방법은 SSD에는 적용되지 않습니다.
솔리드 스테이트 하드 드라이브에 ATA Secure Erase 사용
이는 암호화되지 않은 SSD에 대한 일반적인 삭제 방법입니다. 데이터의 각 비트를 0으로 덮어써 드라이브를 원시 상태로 전환하도록 설계되었습니다. 명령 세트는 SSD 펌웨어 내에 존재하며 USB 드라이브의 부팅 가능한 환경 내에서 작동하는 소프트웨어가 이 프로세스를 관리합니다.
Dell은 이 프로세스를 사용할 수 있는 소프트웨어를 권장하지 않지만 https://en.wikipedia.org/wiki/Data_erasure 에서 주제에 대한 몇 가지 유용한 정보를 찾을 수 있습니다.
자체 암호화 드라이브에서 암호화 삭제 사용
SED(Self-Encrypting Hard Drive)에서 암호화 키는 드라이브의 작은 스토리지 영역에 저장되며 SED 내부 하드웨어는 들어오는 데이터와 나가는 데이터를 각각 수동적으로 암호화하고 해독합니다. 드라이브에 대한 액세스는 소프트웨어 사전 부팅 인증 또는 BIOS 암호를 통해 수행됩니다.
암호화 관리 소프트웨어를 사용하면 시스템 관리자가 SED에 있는 암호화 키를 삭제하고 다시 생성할 수 있으므로 이전에 기록된 데이터를 해독할 수 없고 안전하게 복구할 수 없게 됩니다. ATA Secure Erase와 마찬가지로 드라이브는 원시 상태로 유지되고 드라이브 내에서 새 키가 생성됩니다.
퍼니스 또는 파쇄기를 사용하여 드라이브 파괴
제련 또는 파쇄를 통해 SSD 미디어를 파괴하는 제품을 사용할 수 있습니다. 이것은 미국 국방부와 미국 국가안보국(NSA)에서 승인한 유일한 SSD 삭제 방법입니다. SSD 제련에 대한 DOD/NSA 표준에는 1,600°C 등급의 허가된 가열로가 필요합니다. SSD 미디어 파쇄에 대한 DOD/NSA 표준은 NSA/CSS 평가 파쇄기를 사용하여 조각을 가장자리 길이가 2mm 미만으로 줄일 것을 요구합니다.
SSD에 대한 DOD/NSA 준수 삭제에 대한 자세한 내용은 NSA 사이트에서 확인할 수 있습니다. 미디어 폐기 지침