如何在mac os x上安全地擦除固態驅動器

你的電腦有固態驅動器嗎？所有新的蘋果膝上型電腦都配有固態硬碟，如果你想刪除它，最好小心操作。”清除“記憶體實際上沒有被清除；敏感資訊可用於拍攝。Stack Exchange的蘋果專家提供瞭如何保持安全的建議。...

Illustration for article titled How to Securely Erase a Solid State Drive on Mac OS X

你的電腦有固態驅動器嗎？所有新的蘋果膝上型電腦都配有固態硬碟，如果你想刪除它，最好小心操作。”清除“記憶體實際上沒有被清除；敏感資訊可用於拍攝。Stack Exchange的蘋果專家提供瞭如何保持安全的建議。

我對SSD技術相當陌生，所以我不知道在安全地擦除硬碟驅動器方面，它與硬碟驅動器相比如何。執行Disk Utility並用選項“overwrite with zero”擦除驅動器就足夠了嗎？還是這隻適用於硬碟驅動器？是否還有其他需要採取的行動？

我不是在找國安局級別的保安，但我想安全地賣掉我的Mac電腦。

請參閱此處的完整原始問題。

完全的ssd安全並不容易（gordon davisson回答）

不幸的是，沒有一個簡單的答案，這真的取決於你的偏執程度。由於SSD處理寫入資料的方式，在SSD上執行一次零操作並不像在硬碟上那樣是一種很好的刪除資料的方法。

當您在HD上寫一個特定的資料頁時，新的資料只是簡單地寫在舊的資料上，然後替換它。如果在整個磁碟上寫零，所有的舊資料都會消失。另一方面，ssd不能簡單地覆蓋單個頁面。為了替換頁面上的資料，必須先擦除舊資料，SSD不能擦除單個頁面；他們必須刪除由許多頁組成的整個塊。

因此，當您請求SSD覆蓋（例如第5頁）時，會發生什麼情況？SSD將資料單獨保留在第5頁上，但將其標記為無效，分配另一個當前空白頁（例如第2305頁），將新資料寫入第2305頁，並記下下次作業系統請求第5頁時，應改為獲取第2305頁。原來的第5頁資料一直儲存在那裡，直到稍後驅動器需要更多空間時，才會將剩餘的有效頁移離塊並將其擦除。有關詳細資訊，請參閱此AnandTech評論。

最終的結果是，如果在“整個”驅動器上寫零，實際上並沒有覆蓋所有的舊資料。您已經更新了控制器的轉換表，因此它永遠不會將任何舊資料返回到作業系統，因為這些頁都被標記為無效。但是如果有人對繞過控制器感興趣，他們可以取回你的一些資料。

覆蓋兩次可能會起作用，但這取決於控制器的分配策略。使用隨機資料（diskutil randomDisk 2/dev/diskN）覆蓋兩次的可能性稍大一些，但仍然不能保證。這兩種方法都有一些不良的副作用：它們可能會略微縮短驅動器的壽命，還會增加SSD上的邏輯碎片，從而降低其寫入效能。

請註意，由於上述原因，osx圖形磁碟實用程式的最新版本禁用了ssd上的安全擦除選項，但命令列版本仍然允許這些選項。我也看到過一些建議，透過將ssd轉換為加密格式來安全地擦除ssd，但這（如果有的話）比用隨機資料覆蓋安全性稍差。

安全擦除SSD的最佳方法是呼叫控制器的內建安全擦除功能。如果控制器設計人員的工作真的刪除了所有的塊，那麼這應該會產生副作用：重置邏輯頁對映，實質上是對其進行碎片整理並恢復其原始效能。不幸的是，我所看到的大多數實用程式（例如CMRR的HDDErase）都是在DOS下執行的，DOS不能在Mac上啟動。一些使用者提供了一些相當複雜的指令，用於從GParted引導CD執行安全擦除。也有可能從可引導快閃記憶體驅動器中使用Parted Magic。

UCSD非易失性系統實驗室的研究人員已經測試了各種消毒SSD的方法，方法是“擦除”驅動器，然後將其分解以繞過控制器，並檢查殘餘資料（您可以閱讀摘要或全文）。他們的結果與我上面所說的基本一致，同時也表明內建的secure erase命令並不總是正確實現的：

我們的結果得出三個結論：第一，內建命令是有效的，但**商有時會錯誤地執行它們。第二，覆蓋SSD的整個可見地址空間兩次通常（但並不總是）足以清理驅動器。第三，現有的面向硬碟驅動器的單個檔案清理技術在ssd上都是無效的。

所以你有了它；覆蓋整個驅動器兩次對大多數人來說可能已經足夠安全了，但是絕對的安全性可能需要一些額外的努力。

從哪裡來的答案更多。去看看，或者把你自己的留在原來的崗位上。在Ask Different上找到更多類似的問題，這是一個面向蘋果愛好者和超級使用者的問答社群。如果你有自己的問題需要解決，那就去問吧。你會得到答案的(而且是免費的。）

津野裕隆攝。