Overslaan naar inhoud 
Firmware-basierte Löschung
Kort uitgelegd
Firmwarematig wissen verwijst naar wismethoden die niet door software in het besturingssysteem worden uitgevoerd, maar door de ingebouwde besturingssoftware van het station zelf. Een opdracht zoals Sanitize, Secure Erase of NVMe Format laat de controller van het station alle geheugengebieden wissen, ook die welke van buitenaf niet adresseerbaar zijn. Bij SSD's is het vaak de meest effectieve manier om gegevens vóór hergebruik te verwijderen.
De belangrijkste firmware-opdrachten
| Opdracht | Interface | Gevolg |
|---|---|---|
| Secure Erase / Enhanced Secure Erase | ATA (SATA) | Wist het gebruikersgebied, Enhanced ook herverdeelde gebieden |
| Sanitize (Block Erase, Overwrite, Crypto Scramble) | ATA, SCSI/SAS | Wist alle geheugengebieden inclusief caches en reserveblokken |
| NVMe Format, NVMe Sanitize | NVMe | Wissen of cryptografisch wissen van de namespaces of van het hele station |
Bij zelfversleutelende stations kan de firmware ook de sleutel vervangen. Dat is een Crypto Erase.
Sterke punten en beperkingen
Het voordeel: alleen de controller kent alle fysieke opslaglocaties van een SSD, ook de reserve die door wear leveling en over-provisioning ontstaat. Overschrijven van buitenaf bereikt deze gebieden niet betrouwbaar. De beperking: of de opdracht correct wordt uitgevoerd, hangt af van de fabrikant. Sommige stations ondersteunen niet alle opdrachten of blokkeren ze door een vergrendeling in het BIOS. Daarom hoort bij elke firmwarematige wisbewerking een controle van het resultaat en een rapport. Welke methode bij welke gegevensdrager past, legt de gids uit Harde schijven en ssd's veilig wissen.
Second IT wist gegevensdragers met Blancco en documenteert elke wisbewerking met een digitaal ondertekend certificaat per apparaat. Meer over de gecertificeerde gegevensvernietiging.
Veelgestelde vragen over firmwarematig wissen
Is firmwarematig wissen veiliger dan overschrijven?
Bij SSD's meestal wel, omdat het ook niet-adresseerbare gebieden omvat. Bij HDD's zijn beide wegen effectief als verborgen gebieden worden meegenomen.
Kan ik firmware-opdrachten zelf uitvoeren?
Technisch wel, met fabrikanttools of speciale software. Voor bedrijven ontbreekt dan echter vaak een controleerbaar bewijs per gegevensdrager.
Wat als een station de opdracht niet ondersteunt?
Dan wordt uitgeweken naar een andere methode. Kan geen veilige gegevensverwijdering worden aangetoond, dan wordt de gegevensdrager vernietigd.
Wat is het verschil tussen Secure Erase en Sanitize?
Secure Erase is een ATA-opdracht voor SATA-stations. Hij wist het gebruikersgebied, de uitgebreide variant ook herverdeelde gebieden. Sanitize bestaat voor ATA en SCSI/SAS. Hij wist alle geheugengebieden inclusief caches en reserveblokken.
Waarom bereikt overschrijven bij SSD's niet alle gegevens?
Alleen de controller van een SSD kent alle fysieke opslaglocaties. Door wear leveling en over-provisioning ontstaat een reserve die van buitenaf niet betrouwbaar bereikbaar is. Firmware-opdrachten laten de controller ook deze gebieden wissen.
SSD's op de juiste manier wissen – gecontroleerd en met certificaat per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.