Ska sälja dator, vill rensa 2SSD

Varför bara inte formatera dem?

Du vill ha ett program som kan skicka ett ATA SECURE ERASE kommando till disken.

Killdisk har jag noll koll på. Men att bara ta bort filer eller formatera är inte bra nog, någon kan återskapa innehåll.

Det är en bra fråga vad som funkar här. Jag har undrat detta, och hittar inga säkra besked när jag söker.

För mekaniska hårddiskar gällde, att varje bit som är lagrad på disken hade ett "minne" av vad som var lagrat på exakt samma plats tidigare. Därför hjälpte det inte ens att skriva över disken med 0:or, vilket en "Full Format" gör i Windows - smarta program kunde se hur "starka" 0:orna var, och om det var en 1:a där innan så var 0:an "svagare" än om det var en 0:a innan på samma plats. Åtminstone är det så jag fått det förklarat, det är säkert extremt förenklat - men slutsatsen är att om man ska vara säker på att göra data på en HDD oläslig, då måste man skriva över många gånger, gärna med slumpmässig data, så att spionprogram inte kan gissa vad som låg där innan.

Problemet är bara att detta funkar inte alls med en SSD: först, så finns inget sätt att styra var på SSD:n data som skrivs hamnar. Skriver man över en fil så kommer SSD:n mest troligt ändå att bestämma sig för att skriva någon annanstans än där filen ligger. För det andra så sliter skrivningar på SSD:n, särskilt om man skriver tills disken är full. Många 3eparts-program för att säkert rensa en HDD gör precis detta, skriver över allt med slumpdata många gånger - ett "dumt" sådant program som inte förstår att skilja på SSD och HDD skulle förmodligen försöka skriva över alla celler, vilket alltså inte är att rekommendera. Precis som (full) formattering sliter på SSDn, så gör HDD-anpassade program för att rensa data det också, fast många gånger värre.

Windows löser problemet med slitaget, genom att låta "Quick Format" vara defaultvalet när man formaterar. Då skrivs ingenting över, förutom metadatan som talar om vart på disken övrig data ligger. På en HDD är det värdelöst för att rensa, eftersom alla filer finns kvar, de har bara gjorts osynliga för Windows. Men det funkar såklart bra för när du själv ska installera om Windows eller liknande.

Programmet Killdisk som du fått länkat påstår på hemsidan att de hanterar både SSD och HDD. Men jag hittar ingen förklaring på om de verkligen hanterar SSD annorlunda, eller om de använder den slitande metoden med att skriva disken full om och om igen.

Som många påpekar finns det funktioner för Secure Erase för SSD, men för mig är det oklart om det finns något generiskt sätt att köra detta för alla SSDer, eller om man måste använda tillverkarens program. Såg också någonstans på nätet att vissa moderkort kan göra detta från BIOS, kan vara värt att kolla om ditt moderkort har funktionen.

Slutligen, så undrar jag hur lätt det egentligen är att återskapa borttagen data från en SSD jämfört med en HDD. Eventuellt har @KingCobra rätt i att en formatering (obs: Quick Format!) räcker. Jag tänker såhär: SSDer har TRIM, en funktion som talar om för kontrollerkretsen vilka minnesceller som är tomma. Om kontrollerkretsen vet att en cell är tom, då behöver den aldrig läsa cellen - den skickar bara tillbaka 0 om den får en fråga om vad som finns i cellen. Därför undrar jag om det ens finns något sätt att genom SSD:ns eget interface kunna läsa data som trimmats. Vad som förmodligen går är att plocka ut själva minneskretsarna, eller möjligen flasha SSD:ns firmware med något program som kan förbigå TRIM-informationen. Men jag vet inte alls, detta är spekulation.

Det var ett långt inlägg för att säga att jag egentligen inte har några svar, men jag är själv nyfiken på vad som är rätt procedur om jag någon gång ska sälja en SSD.

Det verkar som att det bästa att göra är att först kolla om någon erase-funktion finns i BIOS, sen kolla om tillverkaren av SSD:n har något eget program som kan rensa den. Eller lita på att Killdisk har löst detta. Oavsett metod så försvinner Windows om det är installerat.

Killdisk sliter onödigt på SSD:er och bör endast användas om inga andra alternativ finns.

Det stämmer, killdisk sliter väldigt mycket helt utan att vara säkrare än Secure Erase är.

I princip alla moderna SSD:er har iaf secure erase. Att inte ha secure erase är väl i paritet någonstans mellan att inte ha psudo-slc eller trim-stöd.

• Kan du berätta vilka diskar det är?

• Ligger operativsystemet på en av diskarna?

• Har du tillgång till annan dator att genomföra detta?

• Vilket moderkort har du? (För att veta om moderkortet stödjer Secure Erase?)

Ta bort datan som ska bort och se till att trim körs manuellt så lär det i praktiken vara omöjligt att återskapa datan och minimalt med onödigt slitage för trim skulle ju körts automatiskt förr eller senare i vilket fall, det lär vara tillräcklig bra för vanligt folk.

Det var sant för många, många år sedan, men för hårddiskar tillverkade de senaste 20+ åren så räcker det så bra med en överskrivning.

kryptera diskarna med ex. BitLocker, sen formattera... snabbare än alla "överskrivningsprogram"

edit: japp som mechersmith säger

Att det går att återskapa överskriven data på en hårddisk är en väldigt vanlig myt, men det finns inga bevis för att så är fallet. Se t.ex. Wikipedia eller när Sweclockers besökte Ibas.

TRIM talar om för kontrollerkretsen vilka minnesceller som är tomma och redo att raderas. Och de kommer nästan garanterat att raderas kort därefter.

Flash-minne (som är vad som används i SSDer) fungerar lite annorlunda än RAM-minne eller magnetiska lagringsmedia (som mekaniska hårddiskar eller disketter.)
Det går inte att bara skriva över gammal data med ny data på flashminne, för då får man en blandning mellan gammal och ny data. Man måste först radera innehållet i en minnescell. Sedan kan man skriva dit ny data. Raderingen är oftast mycket långsammare än själva skrivningen.

TRIM talar om för kontrollern i en SSD vilka minnesceller som är lediga. De kan då raderas vid lämpligt tillfälle när SSDn inte är upptagen med annat, så att minnescellerna är redo att skrivas till senare.
Under normal belastning tar det sällan mer än någon minut från det att TRIM körts till att data faktiskt raderas.

Återskapa data som faktiskt raderats från en SSD är i princip omöjligt. Men ibland kan gammal data ligga kvar på områden som markerats som dåliga och som blivit ersatta av andra områden som finns som reserv. Sådan gammal data är svår att komma åt med vanliga metoder, men det finns sätt att läsa den. En Secure Erase eller motsvarande skall radera även sådan data, vilket en vanlig formatering eller liknande inte gör.

@HelGo

Kör Secure Erase från ditt BIOS/UEFI på lagringsenheten som inte innehåller ditt operativsystem.

Därefter går du in under Inställningar/Återställning i Windows och väljer "Återställ den här datorn", vilket raderar alla personliga filer och återställer enheten som att den vore nyinstallerad. Om du är paranoid så kan du låta datorn vara igång 30 minuter efteråt så att TRIM-funktionen på din SSD hinner göra garbage collection, alternativt så kan det startas manuellt i vissa tillverkares SSD-mjukvaror (för Intel-SSDs kallas det t.ex. Intel SSD Optimizer i programvaran Intel SSD Toolbox).

Secure Erase-funktionen på SSDs innebär att kontrollern spänningssätter minnescellerna (inklusive all overprovisioning) med en given spänning under en viss tid vilket ställer alla på noll. Det har ingenting med några borttagna krypteringsnycklar att göra (den lösningen använder däremot t.ex. Apple på vissa enheter).

Att det fungerar genom att spänningssätta minnescellerna har också fördelen att det går mycket snabbare än en formatering då alla kopplas in och nollställs parallellt.

Om man bara snabbformaterar en partition så kommer bara en ny filtabell att skrivas till partitionen. Fildatan kommer fortfarande ligga kvar rent fysiskt på disken, men man kommer inte längre ha någon information om filerna som t.ex. var de ligger på disken eller hur stora de är.

Men eftersom filer ofta följer vissa mönster, t.ex. att en JPEG-bild alltid börjar med byte-sekvensen FF D8 FF och har en viss struktur, så kan man ofta återskapa många filer genom att söka igenom datan som ligger på disken. Ibland finns även rester från den gamla filtabellen kvar vilket kan underlätta.

Med SSDer är det lite mer komplicerat eftersom de brukar städa upp oanvänt utrymme, så även om man bara snabbformaterar en partition på en SSD så kommer datan som ligger där efter ett tag troligtvis försvinna.

Tack för upplysningarna! Så det verkar ha varit en tidig teori som senare falsifierades i test mot verkligheten. Bra att veta. Tråkigt att det lever vidare i form av företag vars affärsidéer bygger på myten (och som inte drar sig för att slita ut folks SSDer baserat på samma myt).

Bra förklaring, tack. Så eftersom raderingen tar tid och måste göras innan man skriver, så görs det på ledig tid så snart cellen trimmats. Då är jag med.

Att döma av inläggen från @anon135989 och @Sveklockarn ovan så kommer du väldigt långt på att bara snabbformatera (quick format), och sen lämna datorn igång en stund så att den automatiska raderingen (garbage collect) får göra sitt.

Jag syftade på att det räcker med att köra den inbyggda funktionen för att återställa Windows. Alla personliga filer kommer att raderas i den processen och skrivas över och/eller TRIM'as bort på en så ny enhet som en Kingston A1000.

Nu verkar ju BIOS/UEFI tyvärr vara extremt nerdummat (så mycket för Aorus!) på TS moderkort så att Secure Erase-möjligheten inte finns den vägen, vilket gör att man får använda Kingston SSD Manager istället:
https://www.kingston.com/sweden/en/support/technical/ssdmanag...

Har du känslig data på diskarna så sälj inte dom. Spara dom eller förstör dom.