问建议:完全消毒的驱动器

EN

我提出了这个问题，但我不能修改它，也不能发表评论。谢谢你的评论，但驱动器必须是非易失性的。请将问题修改如下(然后将其修正为评论)？：

上下文:我想以数字格式存储数据，然后销毁它。暂时把驱动器的物理破坏(锤子/消磁器)放在一边。

问:哪些非易失性驱动器最适合存储数据，以便数据能够被完全销毁？注意:密码分解是不够的，我也想删除加密的数据。这些是在USB，HDD，SSD，SD之间选择的。

我认为这个选择应该进入：

一般哲学。

编辑A:我非常喜欢开放硬件(以及开源固件，这样我就知道它在做什么)。

首先要做的是选择一种类型的磁盘。

• SSD相对于USB/SD的好处:一些有用的ATA数据擦除指令应该由制造商实现。
• SSD的缺点: ATA指令可能被固件错误地实现。
• HDD相对于SSD的好处:通过对每个块进行物理写入来对驱动器进行数字消毒，这不会依赖于制造商可能错误地实现ATA指令。
• HDD相对于SSD的缺陷:由于驱动器上无法访问的区域(请参阅0中第7页的末尾和第8页的开头)，操作系统的消毒可能是无效的。此外，如果外部驱动器连接到USB端口，则指令传递可能会遇到困难:来自1：

一些“智能”接口，如USB或消防线路到PATA/SATA网桥，SAS控制器或硬件RAID控制器可能试图重置设备，他们已经决定不再响应。警告:不要试图通过USB接口这样做！

• SSD对HDD的好处:自我加密的能力。

第二件事是选择制造商。

根据磁盘类型的选择，如果固件是不可验证的，则制造商应该正确地实现所有有用的ATA命令(trim、sanitize、安全擦除、opal、ATA密码、增强安全擦除)以及它们的验证，以防我们依赖ATA指令进行清理，或者磁盘的属性使物理重写在我们依赖这种方法的情况下有效。

编辑B:在这两种情况下，应特别注意隐藏的数据区域，如主机保护区域(HPA)和设备配置覆盖(DCO)、备用扇区、所有驱动器固件设置等，特别是在固件实现磨损平整的情况下。

第三:验证消毒工作是否成功完成。

驱动器应使用户能够验证(数据的净化过程，即使是加密形式的数据)是否已成功完成。

参考资料

0 1 2 3. 4. 5