Sicheres Löschen durch Überschreiben bei SSDs?

[generic]

SSDs nutzen um die Chips gleichmässig zu abzunutzen einen interne Verteilungsroutine.
Daher kann es passieren, dass auf teilen der Flashchips nicht mehr zugegriffen wird.
Was wieder rum bedeutet, dass die Daten dort nicht mehr überschrieben werden können.

Moderne Filesystem machen ein Copy on Write.
D.h. Schreibaktionen finden immer auf leeren Sektoren statt.
Wenn die Schreibaktion fertig ist, dann werden die alten Sektoren erst freigegeben.
D.h. aber auch, dass Dateien nicht direkt überschrieben werden können.

Ob das für NTFS zutrifft weiß ich nicht.

[cookie22]

Zitat von generic:

SSDs nutzen um die Chips gleichmässig zu abzunutzen einen interne Verteilungsroutine.
Daher kann es passieren, dass auf teilen der Flashchips nicht mehr zugegriffen wird.
Was wieder rum bedeutet, dass die Daten dort nicht mehr überschrieben werden können...

Wen eine SSD eine bestimmt Kapazität hat und man diese komplett überschreibt, müssen doch logischerweise alle Teile auch genutzt werden und damit alle Daten überschrieben werden.

[generic]

Zitat von cookie22:

Zitat von generic:

SSDs nutzen um die Chips gleichmässig zu abzunutzen einen interne Verteilungsroutine.
Daher kann es passieren, dass auf teilen der Flashchips nicht mehr zugegriffen wird.
Was wieder rum bedeutet, dass die Daten dort nicht mehr überschrieben werden können...

Wen eine SSD eine bestimmt Kapazität hat und man diese komplett überschreibt, müssen doch logischerweise alle Teile auch genutzt werden und damit alle Daten überschrieben werden.

Nein, da die Chips meist (wie Festplatten auch) größer sind.
Dadurch können defekte ausgeglichen werden.
Defekte Bereiche werden ausgeblendet bzw. die Zugriffe auf heile Bereiche umgelegt.
Somit kannst du nie auf alles zugreifen.

[SubData]

Ich würde ja eher dazu raten, die Daten auf der Festplatte gar nicht erst im Klartext abzuspeichern.
TrueCrypt und gut, da stellt dann so schnell keiner was wieder her

[jaenicke]

Das ist aber wie ich feststellen musste ziemlich langsam. Wenn das Repository bei mir auf eine TrueCrypt Partition ausgecheckt ist, wird Delphi selbst mit i7 CPU und SSD ziemlich langsam...

[Popov]

Soviel ich weiß bieten S-Ata Festplatten (ich weiß aber nicht ob alle oder nur einige, siehe Security Feature Set) von sich aus einer Verschlüsselung. Man muß sie nur setzten, macht aber kaum einer.

[jaenicke]

Meistens unterstützt schlicht das BIOS diese Funktion nicht, so auch auf meinen PCs.

[Valle]

Zitat von jaenicke:

Das ist aber wie ich feststellen musste ziemlich langsam. Wenn das Repository bei mir auf eine TrueCrypt Partition ausgecheckt ist, wird Delphi selbst mit i7 CPU und SSD ziemlich langsam...

Also das ist jetzt etwas eigenartig. Ich verschlüssele seit Jahren immer die gesamte Festplatte, auf jedem Server, Desktop-PC und vor allem Laptop. Ich habe noch nie einen Geschwindigkeitsunterschied bemerkt. Mit den SSDs hier erreiche ich auch trotz Verschlüsselung wahnsinnige Geschwindigkeiten. TrueCrypt schreibt auch selbst auf der Homepage, dass es keinen Unterschied gibt. Das gleiche gilt auch für Verschlüsselung unter Linux. Keine Ahnung was du für eine Konfiguration hast, aber ich behaupte mal, dass bei dir irgendwas nicht stimmt.

Zum Thema: Es hat mich schon gewundert dass diese Aussage erst jetzt kommt, aber SubData hat definitiv Recht mit seiner Aussage. Ich habe noch nie ein Tool zum "sicheren Löschen" benutzt oder gebraucht. Was hier mal drauf war sieht man ohne Passwort sowieso nie wieder.

Liebe Grüße,
Valentin

[Assarbad]

Zitat von jaenicke:

Das ist aber wie ich feststellen musste ziemlich langsam. Wenn das Repository bei mir auf eine TrueCrypt Partition ausgecheckt ist, wird Delphi selbst mit i7 CPU und SSD ziemlich langsam...

Neuere CPUs unterstützen spezielle Opcodes um AES zu unterstützen. Das hilft mächtig. Aber eben nur bei AES. Ansonsten mindestens einmal den Benchmark durchlaufen lassen und gucken wie's auf dem eigenen Rechner aussieht. Bei mir ist es so performant, daß ich nicht klagen kann. Ein Kumpel hat noch die AES-Opcodes und da ist es noch einen Tick flotter.

Zitat von Popov:

Soviel ich weiß bieten S-Ata Festplatten (ich weiß aber nicht ob alle oder nur einige, siehe Security Feature Set) von sich aus einer Verschlüsselung. Man muß sie nur setzten, macht aber kaum einer.

Sprichst du von richtiger Verschlüsselung oder nur vom Passwort welches man benötigt um auf die Platte zu kommen. Letzteres ist nämlich in der Tat in fast allen Platten verfügbar (man setzt es üblicherweise im BIOS). Aber die Daten sind deswegen eben nicht verschlüsselt. Mechanisch kommt man noch immer dran. Bei TrueCrypt sähe das anders aus.

Zitat von Valle:

Was hier mal drauf war sieht man ohne Passwort sowieso nie wieder.

Na ein "Glück", daß es heute kreative Verhörtechniken *hust* gibt ... die man natürlich im Zweifelsfall einfach auf einen unbeteiligten Dritten anwenden wird der dir sehr am Herzen liegt

[himitsu]

Zitat von Assarbad:

Letzteres ist nämlich in der Tat in fast allen Platten verfügbar (man setzt es üblicherweise im BIOS).

Joar, einige gewisse Note-/Netbookhersteller setzen das gerne mal. (ohne es dir zu verraten)

War ganz toll, als man mal an die Daten eines defekten Netbook ran wollte.

Mehrfache Passworteingabe find ich aber ein bissl unpraktisch.

Kenn es nur von einem Asusnotebook, wo der Fingerprinter scheinbar schon im BIOS abgefragt werden kann und dieses sich dann bis zum Einloggen durchschleift ... wenn dabei dann noch gleich mit die Platte ge-/entsichert würde, dann währe es ja praktischer.