[How to] Secure Erase SSD

Evo posto me je vec dosta kolega sa foruma pitalo kako napraviti Secure Erase SSD-a odlucio sam napisati ovaj tutorijal.

Kao sto vec velika vecina zna za kompletno brisanje svih podataka sa SSD-a se ne koristi klasicno formatiranje diska kao kod mehanickih HDD vec se koristi Secure Erase za SSD-ove koji ce vas SSD vratiti na tvornicke postavke, dakle kompletno brisanje i vracanje tvornicki deklariranih brzina.

Ova metoda radi bez greske sa SSD-ovima koji koriste SandForce kontrolere, tipa Corsair Force, OCZ Vertex 2, Muskin Callisto dlx, itd.

Postupak traje svega par minuta i prilicno je jednostavan.

Upozorenje: Secure Erase ce u potpunosti izbrisati sve podatke sa SSD, te ce svi podaci biti izgubljeni, tako da ako imate sto za sacuvati prvo napravite backup.

1. Prvo skinite program Secure Erase ovdje.

2. Snimite skinuti program Secure Erase na bootabilni USB. Ako ne znate kako napraviti bootabilni USB pogledajte ovdje

3. Nakon sto ste snimili program na bootabilni USB, ugasite racunalo i odspojite sve diskove ukljucujuci i SSD-ove (istekajte sve sata kablove iz diskova), te pokrenite racunalo i udjite u BIOS, te promjenite nacin rada SATA kontrolera na IDE Compatible/Legacy mode, te postavite da je se prvo boota sa USB-a, Snimite i izadjite.

4. Bootajte sa USB-a, te kad se pojavi DOS command prompt, kao sa donje slike, spojite sata kabel u svoj SSD. Te upisite naredbu za pokretanje Secure erase programa C:\>hdderase.exe

5. Slijedece vas pita da li zelite nastaviti - stavite Y i pritisnite ENTER

15. Resetirajte racunalo te udjite u BIOS i vratite postavke SATA kontrolera na kojima su bile, i s tim je postupak gotov te sad imate kompletno restoran SSD potpuno prazan i sa tvornickim deklariranim brzinama.

Eto to bi bilo to, uglavnom vrlo koristan i jednostavan programcic za povrat brzina i ciscenje SSD-ova sa Sanforce kontrolerom. Pozeljno je napraviti Secure Erase svaki put prije dizanja sistema da bi se osigurali da cemo imati iste brzine kao i od onog dana kad smo kupili SSD, jer ipak brzina je glavna stvar radi cega se i uzima SSD.

usbdisk storage tool mi stalno ponavlja formatiranje usb-a i nikako da ga napravi bootabilnim,uradija sve po naputku,probao sa nekoliko usb stikova ali nikako

edit:uspjelo sve ok

...pitanje u vezi ove 2. tocke...

2.snimite...

Sta treba snim na usb?

 - kopirat .exe

 - .iso file

 - sve

...

Postoji li neki drugi program s kojim mogu ssd vratiti na tvorničke postavke.

Ovaj program mi ne prepoznaje ssd, zapnem na koraku 9.

1. Dali se može izbjeći kako da se otpaja SATA kabel iz SSDa, recimo kod laptopa moram raskapat laptop da bi otpojio SSD???

2. Da li se mora radit secure erase kod reinstalla windowsa, negdje sam pročitao da se nakon

    reinstalla windowsa (klasičnim quick formatom) ne dobiva puna brzina SSDa, kakva je bila novom SSDu?

Da se tek kada se napravi secure erase dobije stanje (brzina) kakva je bila na novom SSDu??

To te ja pitam, znači bez je.. prebacivanja IDE-ACHI i otpajanja SSDa, znači za 2 Vertexa 4 koja posjedujem onda nema problema, ne znam što ću sa Intel 330 120GB koji mi je u laptopu, u laptopu je samo taj SSD.

Ma glavno da imam način za to napravit na Vertexu 4 64GB koji mi je u stolnom kompu, u planu imam nadogradnju procesora i matične, pa će onda biti potreban i reinstall.

Drugi od 512GB mi je u drugom laptopu, na tome nemam razloga raditi reinstall.

EDIT: Baš me zanima kako se to radi na Intel SSDu, normalno da ne moram raskapati laptop?

Znam za taj program, dobio sam ga, ali sada nisam siguran jel se prije brisanja (odnosno secure erase opcije) mora SSD otpajat pa ponovo spajat, npr. kako piše u ovom tutorijalu.

Koliko ja vidim taj program radi iz Windows OSa, znači ne možeš radit secure erase SSDa koji je u upotrebi (na njemu se nalazi sam OS) kako je slučaj recimo kod laptopa, to možda može proći kod stolnog PCa gdje uz SSD imaš još najmanje jedan HDD, znači sa HDD pokreneš windowse na koje instaliraš Intel SSD Toolbox i napraviš secure erase, sada nisam vidio opciju da program Intel SSD Toolbox boota sa USBa/CDa/DVDa.

Ma gledao sam to, neki lik u komentarima je napisao da je otpajao SSD ako sam ja dobro shvatio, njegov komentar se nalazi oko sredine, počinje sa citiram "BRAVO", tako da sada ne znam ni sam, evo kolega je gore dobro pomogao što se tiče OCZa, ali još me sada zanima Intel, kažem postoji alat kako je kolega gore napisao, ali ako sam ja dobro shvatio za taj alat windows mora biti na drugom disku, a SSD mora biti slobodan, ali kod recimo laptopa sa jednim SSDom (bez drugog HDD) to nije moguće.

EDIT: Malo sam se zaletio, mislio sam na jedan drugi video, ovaj link.

Što mislite o ovome tutorijalu?

EDIT2: Kolega djigibao, Isti program je u tom tvom videu, kao i u videu za koji sam postavio link.

EDIT3: Malo sam bolje pogledao ovaj svoj video, mislim da bi to moglo proći.

znači ako želim reinstalirat windowse na ssd-u, prvo ga je potrebno prebrisati tim programom? setup ne radi brisanje starih windowsa? odnosno ne odradi ga kako treba?

decki, jel se moze napravit backup Win instalacije s instaliranim programima da bi se nakon vracanja tvornickih postavki (secure erase) koristili bez da se ponovno sve instalira?

dakle, ja bi backup C: particije - cijeli ssd (Win i sve instalirane programe)/secure erase/pa vratio sve kako je bilo bez ponovne instalacije ako je moguce

Preporuka za neki free live secure erase tool ( za ssd za kojeg nepostoji tvornicka aplikacija te svrhe ) ?

Baš mi neulijeva povjerenje..

Naravno da sam prije pitanja probao sam pronaći dobar tool, no nisam našao niti jedan koji sa sigurnošću vraća ssd u tvorničko stanje jer su firmwerom uređaja onemogućeni u pristupu nekim dijelovima...

Even if you use DBAN to shred the entire disk, you're only shredding the logical blocks. And the SSD spare area has more physical blocks. At some point currently assigned physical blocks will be swapped out to the spare area (with the current content of the block NOT shredded) and a new physical block will be moved from the spare area to currently assigned area.

Only the SSD's firmware secure erase command (if it is actually implemented) does actually securely erase a physical block. Everything else just wastes your time and doesn't actually erase anything, just reassigns a new physical block to that logical block you're trying to erase.

SSD flash memory cannot overwrite existing data in a classic manner. In an HDD system, the Operating System can request that new data be written to the same location where data is already stored, and the drive will directly overwrite the old data (magnetically). In an SSD, however, the target area must first be erased before it can be written to locations previously holding data. This is happening because of the internal structure. Flash memory is divided into blocks, sub-divided in pages. Data can be written directly into an empty page, but only whole blocks can be erased. So if you want to erase some of the data in a block, the rest of the data will be copied to another and the initial block will be erased or marked usable/empty.

The process is handled by FTL (flash translation layer) which has to do something like this when you change a very small amount of data: read one whole physical block (which let's say contains 64 pages - it can be up to 256), replace what you edited (let's say 4 pages) while keeping the rest intact (60 pages), erase a new block somewhere on the device and finally write the new set of 64 pages on that block.

TRIM support enables the old blocks to be considered empty, even if they have not been erased yet, which improves endurance.

The result of all that is that physically, some data still exists in marked-as-empty blocks and may be theoretically recovered by special means.

But this also simplifies a lot free space erase. You can just make a self-expanding file to occupy all space or copy any random data just to reach 0 free space and at that point all your previous blocks are practically irreversibly erased.

If you want to completely wipe the drive, you can use any tool supporting ATA Secure Erase, which electrically nullifies all data in the blocks. The tools are vendor specific (Corsair SSD Toolbox, OCZ Toolbox, Intel Solid State Toolbox, Samsung Magician Software). These essentially set all available blocks to the “erase” state (electrically), which is what TRIM uses for garbage collection purposes (and with which erases the blocks with before usage). The blocks remain empty with no information on their initial content.

So, to clean an SSD you just have to follow one rule: use all it's space for something. If a simple copy-a-big-file seems strange, you can always create an encrypted partition taking all the space, copy data there, then erase it and re-create it. But taking all the space with junk data is enough for a complete clean-up.