Block Erase

Zo werkt Block Erase

In NAND-flashgeheugen kunnen gegevens niet zomaar worden overschreven. Cellen kunnen alleen paginagewijs worden beschreven, maar alleen blokgewijs worden gewist. Bij Block Erase zet de controller alle blokken van de schijf terug, ook die welke op dat moment niet worden gebruikt of als reserve dienen.

Dit wordt geactiveerd via opdrachten van de interface:

Interface	Opdracht
SATA (ATA)	SANITIZE met de functie BLOCK ERASE
SAS (SCSI)	SANITIZE met de functie BLOCK ERASE
NVMe	Sanitize met de actie Block Erase

Meer over de opdrachten in het item Sanitize-opdracht.

Sterke punten en beperkingen

Bij ssd’s is Block Erase grondiger dan overschrijven, omdat wear leveling en over-provisioning ervoor zorgen dat software van buitenaf niet alle cellen bereikt. De keerzijde: of de opdracht volledig wordt uitgevoerd, hangt af van de firmware van de fabrikant en kan van buitenaf maar beperkt worden gecontroleerd. Daarom horen bij een betrouwbare wisbewerking een verificatie en een rapport per schijf. Welke methode wanneer past, legt onze gids uit Harde schijven en ssd's veilig wissen.

Second IT wist ssd’s softwarematig met Blancco en stelt voor elke schijf een digitaal ondertekend wiscertificaat uit.

Veelgestelde vragen over Block Erase

Is Block Erase hetzelfde als Secure Erase?

Niet helemaal. Secure Erase is een oudere ATA-opdracht waarvan de uitvoering door de fabrikant wordt bepaald. Block Erase is een duidelijk gedefinieerde functie van de nieuwere Sanitize-opdracht voor flashgeheugen.

Werkt Block Erase bij harde schijven met magnetische platters?

Nee. Block Erase is bedoeld voor flashgeheugen. Harde schijven worden overschreven, met een overschrijffunctie van de Sanitize-opdracht gewist of fysiek vernietigd.

Hoe lang duurt Block Erase?

Meestal aanzienlijk korter dan volledig overschrijven, vaak enkele seconden tot minuten. De exacte duur hangt van de schijf af.

Geldt Block Erase volgens NIST als purge?

Ja. De Amerikaanse richtlijn NIST SP 800-88 rekent Block Erase tot de purge-methoden. De daadwerkelijke werking hangt echter af van de firmware van de fabrikant. Daarom horen een verificatie en een rapport per schijf erbij.

Hoe wordt Block Erase bij een ssd geactiveerd?

Via opdrachten van de interface. Bij SATA en SAS is dat de Sanitize-opdracht met de functie Block Erase, bij NVMe de Sanitize-opdracht met de actie Block Erase. De controller zet dan alle flashblokken van de schijf terug.