Usunięcie plików z dysku nie zawsze oznacza ich trwałe zniszczenie. Zwykłe przeniesienie dokumentów do kosza, jego opróżnienie, a nawet szybkie formatowanie zazwyczaj usuwa przede wszystkim informacje o położeniu danych, pozostawiając możliwość ich odzyskania za pomocą specjalistycznego oprogramowania. W przypadku dysków SSD problem jest bardziej złożony niż przy tradycyjnych dyskach HDD, ponieważ za zapisywanie i porządkowanie danych odpowiada kontroler, który zarządza pamięcią niezależnie od systemu operacyjnego. Dlatego procedura bezpiecznego przygotowania sprzętu do sprzedaży lub przekazania innej osobie powinna być dopasowana do rodzaju nośnika, jego konstrukcji oraz dostępnych funkcji bezpieczeństwa.
Dlaczego usunięcie plików i formatowanie nie wystarczają
System operacyjny najczęściej nie kasuje zawartości pliku bit po bicie. Po usunięciu dokumentu zaznacza zajmowane wcześniej miejsce jako dostępne do ponownego wykorzystania. Dopóki nowe dane nie zostaną zapisane w tym obszarze, zawartość może pozostać możliwa do odczytania. Dotyczy to zarówno dysków HDD, jak i SSD, chociaż sposób zarządzania wolnym miejscem na obu typach nośników jest inny.
Formatowanie szybkie działa podobnie: odtwarza strukturę systemu plików, ale nie musi nadpisywać całej powierzchni dysku. Z punktu widzenia użytkownika nośnik wygląda na pusty, jednak narzędzia do odzyskiwania danych mogą odnaleźć fragmenty wcześniejszych plików, ich nazwy, metadane, zdjęcia, dokumenty lub zawartość baz danych. Formatowanie pełne może dodatkowo zapisywać dane na nośniku, ale nie powinno być automatycznie traktowane jako uniwersalna metoda bezpiecznego kasowania, zwłaszcza w przypadku SSD.
Najważniejsza różnica między HDD a SSD
Dysk HDD zapisuje dane na magnetycznych talerzach, a system operacyjny ma stosunkowo bezpośrednią wiedzę o adresach sektorów. W określonych sytuacjach można więc nadpisać obszar, w którym znajdowały się dane, aby utrudnić lub uniemożliwić ich odzyskanie. Współczesne dyski twarde również wymagają ostrożności, ponieważ mogą mieć sektory relokowane, pamięć podręczną i inne mechanizmy wewnętrzne, ale klasyczne nadpisywanie jest dla nich znacznie bardziej przewidywalne niż dla SSD.
SSD korzysta z pamięci flash, w której dane są zapisywane w komórkach grupowanych w strony i bloki. Komórki mają ograniczoną liczbę cykli zapisu, dlatego kontroler stosuje między innymi wear leveling, czyli równomierne rozkładanie zapisów. Oznacza to, że logiczny adres widoczny dla systemu nie musi odpowiadać stałemu fizycznemu miejscu w pamięci. Kontroler może przenieść dane w inne miejsce, pozostawiając wcześniejszą kopię w bloku oczekującym na późniejsze wymazanie. System operacyjny nie ma pełnej kontroli nad tymi operacjami.
Dlaczego wielokrotne nadpisywanie SSD nie jest idealną metodą
Na dysku SSD wielokrotne zapisywanie losowych danych w całej widocznej przestrzeni może nie objąć wszystkich fizycznych komórek, w których wcześniej znajdowały się informacje. Kontroler może skierować nowe dane do innych bloków, a stare bloki pozostawić do późniejszego czyszczenia. Użytkownik widzi, że przestrzeń logiczna została zapisana, ale nie otrzymuje gwarancji, że każda wcześniejsza kopia fizyczna została usunięta.
Takie nadpisywanie ma również niepotrzebne skutki uboczne. Generuje dużą liczbę operacji zapisu, zużywa komórki pamięci flash i może trwać długo bez zapewnienia proporcjonalnie wyższego poziomu bezpieczeństwa. Z tego powodu programy tworzone przede wszystkim z myślą o dyskach HDD nie powinny być automatycznie stosowane do SSD. Ich działanie może być poprawne z perspektywy systemu plików, ale niekoniecznie odpowiada rzeczywistej strukturze danych zapisanych wewnątrz nośnika.
Secure Erase, Sanitize i komendy kontrolera
Najlepszą metodą dla wielu dysków SSD jest użycie funkcji przeznaczonej do bezpiecznego czyszczenia nośnika. W zależności od producenta, interfejsu i generacji urządzenia może ona występować pod nazwą Secure Erase, Sanitize, Crypto Erase albo jako funkcja dostępna w narzędziu producenta. Procedura komunikuje się z kontrolerem dysku i zleca mu wykonanie operacji na całym nośniku, także w obszarach niewidocznych bezpośrednio dla systemu operacyjnego.
Secure Erase może przywrócić SSD do stanu zbliżonego do fabrycznego, natomiast Sanitize bywa szerszym zestawem poleceń przeznaczonych do usunięcia danych z nośnika. Konkretne możliwości zależą od modelu. Przed rozpoczęciem trzeba sprawdzić dokumentację dysku oraz poprawnie zidentyfikować urządzenie, ponieważ pomyłka może doprowadzić do skasowania danych z niewłaściwego nośnika. W niektórych przypadkach konieczne jest uruchomienie komputera z zewnętrznego środowiska, odblokowanie dysku albo wykonanie procedury power cycle.
Należy pamiętać, że funkcja bezpiecznego kasowania nie powinna być uruchamiana na dysku zawierającym potrzebne pliki bez wcześniejszej kopii zapasowej. Po zakończeniu operacji dane są przeznaczone do usunięcia i ich odzyskanie może być niemożliwe. Jeżeli nośnik jest zaszyfrowany sprzętowo lub programowo, narzędzie może korzystać z usunięcia klucza, wyzerowania pamięci albo kombinacji obu mechanizmów.
Rola szyfrowania i usuwania klucza
Pełne szyfrowanie dysku jest bardzo ważnym elementem ochrony danych, ale jego skuteczność zależy od prawidłowej konfiguracji. Gdy cała zawartość SSD jest szyfrowana, pliki zapisane w pamięci mają postać nieczytelną bez odpowiedniego klucza. Usunięcie klucza szyfrującego, nazywane często crypto erase, sprawia, że istniejące bloki danych pozostają bez praktycznej wartości, ponieważ nie można ich odszyfrować.
Nie każdy dysk i nie każda konfiguracja zapewniają jednak identyczny poziom ochrony. Trzeba ustalić, czy szyfrowanie obejmowało cały nośnik, czy tylko wybrane foldery albo partycję systemową. Warto też upewnić się, że klucz nie jest zapisany w innym miejscu, na przykład na koncie użytkownika, w module TPM, w narzędziu zarządzania urządzeniami lub w kopii zapasowej. Samo wylogowanie z systemu, usunięcie konta czy wyłączenie funkcji szyfrowania nie jest równoznaczne z trwałym zniszczeniem wcześniejszych danych.
Czy TRIM usuwa dane bezpowrotnie
Komenda TRIM informuje kontroler SSD, że określone bloki nie są już potrzebne systemowi plików. Dzięki temu kontroler może przygotować je do ponownego użycia i poprawić wydajność zapisu. TRIM jest korzystny dla codziennej pracy dysku, lecz nie powinien być traktowany jako samodzielna, formalna procedura kasowania danych.
Po wykonaniu TRIM dane mogą zostać oznaczone jako nieaktywne, a kontroler może wymazać je w ramach późniejszego procesu garbage collection. Termin i sposób wykonania tej operacji zależą od modelu SSD, jego obciążenia oraz firmware'u. Nie ma więc gwarancji, że samo wysłanie komendy TRIM natychmiast usunie każdą fizyczną kopię. Jest to mechanizm optymalizacyjny, a nie pełny certyfikat bezpiecznego wyczyszczenia nośnika. Może stanowić element szerszej procedury, ale nie powinien jej zastępować.
Co zrobić ze starym, uszkodzonym lub niewykrywanym SSD
Najtrudniejsza sytuacja występuje wtedy, gdy dysk jest uszkodzony, nie uruchamia się, nie jest wykrywany przez komputer albo nie pozwala na wykonanie polecenia Secure Erase. W takim przypadku nie należy zakładać, że brak dostępu do plików oznacza ich usunięcie. Uszkodzenie elektroniki lub kontrolera może uniemożliwić zwykły odczyt, ale nie musi eliminować możliwości odzyskania kości pamięci przez wyspecjalizowane laboratorium.
Jeżeli nośnik zawierał dane poufne, a nie można wykonać procedury programowej, trzeba rozważyć fizyczne zniszczenie urządzenia zgodnie z wewnętrzną polityką bezpieczeństwa danych. Samo złamanie obudowy nie zawsze wystarcza, ponieważ informacje znajdują się w kościach pamięci, a nie w obudowie jako takiej. W zastosowaniach firmowych warto udokumentować sposób wycofania nośnika z użycia, a przy większej liczbie urządzeń korzystać z procedury obejmującej identyfikację dysku, osobę wykonującą operację i potwierdzenie zakończenia kasowania.
Bezpieczne przygotowanie laptopa lub komputera do sprzedaży
Przed przekazaniem urządzenia innej osobie należy najpierw skopiować potrzebne dokumenty, sprawdzić synchronizację usług chmurowych i wylogować się z kont, których nie powinien używać kolejny właściciel. Dotyczy to między innymi konta systemowego, poczty, usług biurowych, przeglądarek, menedżerów haseł, aplikacji komunikacyjnych i programów wymagających aktywacji. Trzeba również usunąć urządzenie z paneli administracyjnych, jeżeli było przypisane do organizacji lub systemu zarządzania sprzętem.
Następnie należy ustalić, czy komputer ma dysk HDD, SSD SATA, SSD NVMe, czy kilka nośników jednocześnie. Każdy z nich powinien zostać objęty procedurą, a nie tylko dysk, na którym znajduje się partycja systemowa. W przypadku nośnika SSD rozsądne jest użycie narzędzia producenta lub funkcji dostępnej w środowisku administracyjnym, a następnie ponowna instalacja systemu operacyjnego albo pozostawienie komputera w stanie gotowym do pierwszej konfiguracji.
Sklep sprzedający zweryfikowany sprzęt poleasingowy powinien traktować kasowanie danych jako część procesu przygotowania urządzenia, obok testów podzespołów, kontroli stanu wizualnego i sprawdzenia poprawności działania. Dzięki temu klient końcowy otrzymuje komputer przygotowany do własnej konfiguracji, bez pozostawionych profili i plików poprzedniego użytkownika. W przypadku sprzętu poleasingowego znaczenie ma także rozróżnienie między nośnikiem przeznaczonym do dalszego użycia a takim, który ze względów technicznych lub bezpieczeństwa powinien zostać wycofany.
Najczęstsze błędy podczas kasowania danych
Jednym z częstych błędów jest użycie przypadkowego programu do nadpisywania bez sprawdzenia, czy obsługuje konkretny typ SSD. Innym jest skasowanie tylko partycji użytkownika, podczas gdy na drugim dysku, partycji odzyskiwania albo dodatkowym nośniku nadal znajdują się dane. Problem może również wynikać z pominięcia pamięci USB, kart pamięci, zewnętrznych dysków lub kopii zapisanych lokalnie w aplikacjach.
- Nie należy uznawać opróżnienia kosza za trwałe usunięcie danych.
- Nie należy zakładać, że szybkie formatowanie wyczyści cały nośnik.
- Nie należy przerywać procedury Secure Erase bez sprawdzenia, czy dysk nie został zablokowany lub odłączony.
- Nie należy przekazywać urządzenia bez sprawdzenia, czy nie pozostały na nim konta, profile przeglądarek i zapisane dane logowania.
- Nie należy stosować fizycznego niszczenia sprawnego dysku, jeżeli można bezpiecznie wykonać właściwą procedurę i wykorzystać nośnik ponownie.
Warto także zachować rozróżnienie między prywatnym komputerem a sprzętem firmowym. W organizacji procedura powinna uwzględniać wymagania dotyczące ochrony danych, zasady retencji dokumentów oraz ewentualne obowiązki wynikające z umów z leasingodawcą lub właścicielem sprzętu. Jeżeli urządzenie jest wynajmowane albo objęte polityką przedsiębiorstwa, decyzja o kasowaniu i dalszym wykorzystaniu nośnika powinna być zgodna z ustalonym procesem, a nie tylko z wygodą użytkownika.
Jak sprawdzić, czy procedura zakończyła się prawidłowo
Po wykonaniu kasowania należy ponownie uruchomić komputer i sprawdzić, czy nośnik nie zawiera poprzedniego systemu, profili użytkowników ani plików. W zależności od zastosowanej metody można zweryfikować status operacji w narzędziu producenta, odczytać informacje o stanie dysku albo uruchomić środowisko instalacyjne. Sam widok pustej partycji nie jest wystarczającym dowodem, dlatego ważniejsze jest potwierdzenie wykonania komendy przeznaczonej do danego modelu SSD.
Jeżeli procedura została przeprowadzona na potrzeby firmy, warto zanotować model i numer seryjny nośnika, zastosowaną metodę oraz wynik operacji. Taka dokumentacja ułatwia późniejszą kontrolę i pozwala ustalić, który dysk został wyczyszczony, wymieniony lub przekazany do fizycznego zniszczenia. W przypadku sprzedaży sprzętu osobie prywatnej najważniejsze jest natomiast to, aby urządzenie nie uruchamiało się z kontem poprzedniego użytkownika i nie zawierało danych, które można odzyskać bez specjalistycznego dostępu.
Trwałe usuwanie danych z SSD wymaga innego podejścia niż klasyczne nadpisywanie dysku HDD. Najbezpieczniej korzystać z funkcji Secure Erase, Sanitize lub crypto erase odpowiedniej dla konkretnego modelu, a szyfrowanie traktować jako element ochrony danych od początku użytkowania. TRIM, formatowanie i opróżnienie kosza mogą poprawić porządek w systemie, ale same nie dają wystarczającej pewności. Przed sprzedażą laptopa lub komputera trzeba sprawdzić wszystkie nośniki, usunąć konta i wykonać właściwą procedurę kasowania. Tak przygotowany sprzęt poleasingowy może bezpiecznie trafić do kolejnego właściciela, a sprawny SSD zachować użyteczność zamiast być niepotrzebnie wymieniany lub niszczony.