NVMe Format und NVMe Sanitize

Wat is NVMe Secure Erase?

Bij SATA-schijven bestaat het ATA-commando Secure Erase. NVMe-SSD's gebruiken een eigen commandoset met twee hulpmiddelen:

Opdracht	Opties	Gevolg
Format NVM met wisinstelling	User Data Erase of Cryptographic Erase	Wist gebruikersgegevens van één namespace of alle namespaces, afhankelijk van de schijf
Sanitize	Block Erase, Crypto Erase, Overwrite	Wist alle gebruikersgegevens op de schijf, ook in buffers en niet-toegewezen gebieden; gaat na een onderbreking verder

Sanitize werd in 2017 met NVMe 1.3 ingevoerd en is grondiger dan Format. Welke opties een schijf ondersteunt, meldt hij zelf. Crypto Erase vervangt de interne sleutel, zie Crypto Erase.

Toepassing in de praktijk

De Amerikaanse richtlijn NIST SP 800-88 rekent Sanitize-commando's onder voorwaarden tot de categorie "Purge", dus methoden die ook ingewikkelde herstelpogingen moeten weerstaan. Beslissend is dat het commando volledig wordt uitgevoerd, het resultaat wordt gecontroleerd en per schijf wordt gedocumenteerd. Een afgebroken of niet-ondersteund commando mag niet als wisbewerking gelden. Meer over de keuze van methoden vindt u in de gids Harde schijven en ssd's veilig wissen.

Second IT wist SSD's softwarematig met Blancco en geeft voor elk apparaat een digitaal ondertekend wiscertificaat af. Gegevensdragers die zich niet laten wissen, worden in eigen huis vernietigd volgens DIN 66399.

Veelgestelde vragen over NVMe Format en Sanitize

Is NVMe Format hetzelfde als formatteren onder Windows?

Nee. Formatteren in het besturingssysteem maakt alleen een nieuw bestandssysteem aan. NVMe Format met wisinstelling is een commando aan de schijf, waarmee deze de opgeslagen gebruikersgegevens zelf wist.

Wat is grondiger: Format of Sanitize?

Sanitize. Het bestrijkt alle gebruikersgegevens op de schijf, inclusief buffers, en gaat na een stroomuitval verder.

Ondersteunt elke NVMe-SSD Sanitize?

Nee, Sanitize is optioneel. Welke wiscommando's beschikbaar zijn, is uit de identificatiegegevens van de schijf uit te lezen.

Wat is NVMe Secure Erase?

De term wordt in de volksmond gebruikt voor de wiscommando's van de NVMe-standaard. Bedoeld worden NVMe Format met wisinstelling en NVMe Sanitize. De tegenhanger bij SATA-schijven is het ATA-commando Secure Erase.

Wat gebeurt er als een NVMe Sanitize-commando wordt onderbroken?

Sanitize gaat na een onderbreking, bijvoorbeeld door een stroomuitval, verder. Toch mag een afgebroken of niet-ondersteund commando niet als wisbewerking gelden. Beslissend zijn de controle van het resultaat en de documentatie per schijf.