آموزش حذف دائمی اطلاعات از SSD؛ روش‌های امن و قطعی

در دنیای حرفه‌ای امنیت اطلاعات، حذف فایل‌ها صرفاً یک اقدام سلیقه‌ای نیست، بلکه باید مطابق با استانداردهای بین‌المللی مانند NIST 800-88 انجام شود.

این استاندارد که توسط مؤسسه ملی فناوری و استانداردهای آمریکا تدوین شده، سه سطح عملیاتی برای نابودی داده‌ها تعریف می‌کند: Clear (پاکسازی سطحی)، Purge (پاکسازی عمیق) و Destroy (نابودی فیزیکی). برای حافظه‌های SSD، این استاندارد تأکید ویژه‌ای بر استفاده از دستورات داخلی سفت‌افزار دارد.

در سطح Clear، داده‌ها از طریق رابط‌های استاندارد کاربری غیرقابل دسترس می‌شوند که معمولاً برای استفاده مجدد در یک محیط امن داخلی مناسب است. اما در سطح Purge، هدف این است که حتی با استفاده از روش‌های پیشرفته آزمایشگاهی و ابزارهای فارنزیک، بازیابی اطلاعات غیرممکن شود.

در SSDها، این کار معمولاً از طریق دستورات Secure Erase یا Crypto Erase انجام می‌شود که تمام سلول‌های حافظه، از جمله مناطق رزرو شده (Over-provisioning) را تحت تأثیر قرار می‌دهد.

بسیاری از سازمان‌های دولتی و نظامی برای اطمینان از عدم نشت اطلاعات حساس، ملزم به رعایت دقیق این پروتکل‌ها هستند. اگر شما قصد دارید حافظه SSD خود را به فردی کاملاً غریبه بفروشید، اجرای متد Purge مطابق با استاندارد NIST بهترین تضمین برای امنیت شماست.

این روش برخلاف متدهای قدیمی HDD، فشار فیزیکی کمتری به درایو وارد کرده و سلامت سلول‌های NAND را حفظ می‌کند.

نکته مهم در این استاندارد، مستندسازی فرآیند است. در محیط‌های شرکتی، پس از انجام عملیات پاکسازی، یک گواهی تاییدیه صادر می‌شود که نشان می‌دهد کدام درایو با چه شماره سریالی و در چه تاریخی تحت چه متدی پاکسازی شده است.

این رویکرد سیستماتیک مانع از خطای انسانی شده و اطمینان حاصل می‌کند که هیچ بخشی از داده‌ها به دلیل تکنولوژی Wear Leveling در بلوک‌های مخفی باقی نمانده است.

در نهایت، شناخت این استاندارد به شما کمک می‌کند تا تفاوت بین یک حذف ساده و یک امحای حرفه‌ای را درک کنید. در سال ۲۰۲۴، تکیه بر روش‌های سنتی بدون در نظر گرفتن استانداردهای NIST ریسک بزرگی محسوب می‌شود.

استفاده از نرم‌افزارهایی که گواهی انطباق با این استاندارد را دارند، امنیت شما را در سطح استانداردهای نظامی بالا می‌برد.

بسیاری از کاربران تصور می‌کنند فرآیند حذف دائمی اطلاعات در تمامی SSDها یکسان است، اما تفاوت پروتکل‌های ارتباطی SATA و NVMe نقش تعیین‌کننده‌ای در نحوه اجرای دستورات امنیتی دارد. در درایوهای قدیمی‌تر SATA، ما از دستور ATA Secure Erase استفاده می‌کنیم که از طریق کنترلر درایو اجرا می‌شود.

این دستور به تمام سلول‌ها فرمان می‌دهد که وضعیت الکتریکی خود را به حالت صفر یا یک اولیه برگردانند.

در مقابل، درایوهای مدرن NVMe از مجموعه دستورات متفاوتی به نام Format NVM استفاده می‌کنند. این پروتکل بسیار سریع‌تر و منعطف‌تر از SATA عمل می‌کند. در درایوهای NVMe، قابلیتی به نام User Data Erase وجود دارد که به طور خاص برای پاکسازی تمام فضاهای ذخیره‌سازی طراحی شده است.

این تفاوت پروتکلی باعث می‌شود که ابزارهای نرم‌افزاری قدیمی نتوانند به درستی با درایوهای جدید ارتباط برقرار کنند.

یکی از مزیت‌های بزرگ NVMe در بحث امنیت، پشتیبانی بومی از Crypto Erase است. در این روش، درایو به صورت پیش‌فرض داده‌ها را با یک کلید سخت‌افزاری رمزنگاری می‌کند. برای حذف دائمی، کنترلر فقط کلید رمزنگاری قدیمی را نابود و کلید جدیدی جایگزین می‌کند.

با این کار، تمام داده‌های موجود روی چیپ‌های NAND در کسری از ثانیه به زباله‌های دیجیتالی غیرقابل فهم تبدیل می‌شوند.

هنگام استفاده از ابزارهای مدیریت دیسک، باید دقت کنید که آیا نرم‌افزار مورد نظر از پروتکل NVMe پشتیبانی می‌کند یا خیر. برخی ابزارهای قدیمی ممکن است درایو NVMe را به عنوان یک دیسک معمولی شناسایی کرده و سعی کنند با روش Overwriting (نوشتن مجدد) آن را پاک کنند.

این کار نه تنها امنیت کاملی ایجاد نمی‌کند، بلکه به دلیل ساختار موازی در NVMe، باعث کاهش شدید طول عمر درایو می‌شود.

در مجموع، درک نوع رابط حافظه (SATA یا NVMe) اولین قدم برای انتخاب ابزار صحیح است. اگر از لپ‌تاپ‌های جدید یا سیستم‌های گیمینگ استفاده می‌کنید، به احتمال زیاد درایو شما NVMe است و باید از متدهای اختصاصی این پروتکل استفاده کنید.

این کار باعث می‌شود فرآیند پاکسازی به جای چندین ساعت، تنها در چند ثانیه و با بالاترین سطح امنیت انجام شود.

فارنزیک دیجیتال یا جرم‌شناسی رایانه‌ای، علمی است که به بازیابی داده‌ها از حافظه‌های آسیب‌دیده یا پاک شده می‌پردازد. در حافظه‌های HDD قدیمی، بازیابی اطلاعات حتی پس از حذف، به دلیل باقی ماندن اثرات مغناطیسی روی پلترها تا حد زیادی ممکن بود.

اما در SSDها، به دلیل وجود قابلیتی به نام Garbage Collection و دستور TRIM، کار برای متخصصان فارنزیک بسیار دشوارتر شده است.

وقتی شما فایلی را در سیستم‌عامل حذف می‌کنید، دستور TRIM به کنترلر SSD اطلاع می‌دهد که این بلوک‌ها دیگر مورد نیاز نیستند. کنترلر در زمان بیکاری (Idle)، این بلوک‌ها را کاملاً تخلیه می‌کند تا برای نوشتن داده‌های جدید آماده شوند.

این فرآیند خودکار باعث می‌شود که در بسیاری از موارد، حتی بدون استفاده از نرم‌افزارهای امنیتی، داده‌ها پس از مدت کوتاهی به صورت فیزیکی از روی چیپ‌ها پاک شوند.

با این حال، متخصصان فارنزیک همچنان از روش‌هایی مانند Chip-off استفاده می‌کنند. در این روش، چیپ‌های حافظه NAND از روی برد جدا شده و مستقیماً توسط دستگاه‌های پروگرامر خوانده می‌شوند.

اگر فرآیند پاکسازی به درستی انجام نشده باشد، ممکن است بخش‌هایی از داده‌ها در بلوک‌های رزرو شده یا بخش‌های مربوط به Wear Leveling باقی مانده باشند. به همین دلیل است که حذف دستی فایل‌ها هرگز امنیت ۱۰۰ درصدی ایجاد نمی‌کند.

تکنولوژی‌های جدید مانند رمزنگاری سخت‌افزاری (Self-Encrypting Drives)، بزرگترین مانع برای فارنزیک دیجیتال هستند. اگر داده‌ها رمزنگاری شده باشند و کلید اصلی از بین برود، حتی با دسترسی مستقیم به چیپ‌های حافظه، استخراج اطلاعات معنادار عملاً غیرممکن است.

این موضوع نشان می‌دهد که چرا ترکیب پاکسازی نرم‌افزاری و رمزنگاری، بهترین استراتژی برای محافظت از حریم خصوصی در برابر ابزارهای پیشرفته بازیابی است.

در نهایت، باید بدانید که بازیابی اطلاعات از یک SSD که به درستی Secure Erase شده، حتی برای آژانس‌های امنیتی نیز یک چالش بزرگ و گاهی غیرممکن است.

برخلاف هارد دیسک‌ها که سایه داده‌های قدیمی در لایه‌های مغناطیسی باقی می‌ماند، در SSDها تغییر وضعیت الکتریکی سلول‌ها، ردپای قبلی را به طور کامل از بین می‌برد. این ویژگی، SSD را به گزینه‌ای امن‌تر اما حساس‌تر برای مدیریت داده تبدیل کرده است.

پاکسازی SSDهای اکسترنال که از طریق USB به سیستم متصل می‌شوند، چالش‌های خاص خود را دارد. اکثر دستورات سطح پایین مانند ATA Secure Erase از طریق پل‌های USB (USB Bridges) منتقل نمی‌شوند.

این یعنی وقتی شما یک SSD اکسترنال را به سیستم وصل می‌کنید، نرم‌افزارهای مدیریتی مانند Samsung Magician ممکن است نتوانند دستور پاکسازی عمیق را به کنترلر درایو ارسال کنند.

برای حل این مشکل، اولین راهکار استفاده از سیستم‌هایی است که از پروتکل UASP (USB Attached SCSI Protocol) پشتیبانی می‌کنند. این پروتکل اجازه می‌دهد برخی دستورات پیشرفته از طریق USB منتقل شوند.

با این حال، مطمئن‌ترین راه برای پاکسازی یک SSD اکسترنال، خارج کردن درایو از محفظه (Enclosure) و اتصال مستقیم آن به پورت SATA یا M.2 مادربرد یک کامپیوتر دسکتاپ است تا دستورات امنیتی بدون واسطه اجرا شوند.

اگر امکان باز کردن محفظه وجود ندارد، بهترین روش جایگزین، استفاده از Full Format در ویندوز ۱۰ یا ۱۱ است. برخلاف Quick Format، در حالت Full Format، سیستم‌عامل دستور TRIM را برای تمام ظرفیت درایو ارسال می‌کند.

این کار به کنترلر SSD اجازه می‌دهد تا سلول‌های حافظه را بازنشانی کند. هرچند این روش به اندازه Secure Erase قطعی نیست، اما برای اکثر کاربران خانگی سطح امنیت بسیار بالایی فراهم می‌کند.

روش دیگر برای SSDهای اکسترنال، استفاده از نرم‌افزارهای شخص ثالث معتبر است که با پر کردن کل ظرفیت درایو با داده‌های تصادفی (Random Data) در یک مرحله، سعی در بازنویسی سلول‌ها دارند.

البته باید توجه داشت که به دلیل تکنولوژی Over-provisioning، همیشه بخش کوچکی از حافظه ممکن است بازنویسی نشود. بنابراین، اگر داده‌های فوق حساس دارید، اتصال مستقیم به مادربرد تنها راه تضمینی است.

در نهایت، همیشه قبل از فروش SSD اکسترنال، بررسی کنید که آیا شرکت سازنده ابزار مخصوصی برای نسخه پرتابل ارائه داده است یا خیر.

برخی برندها مانند سن‌دیسک یا سامسونگ، اپلیکیشن‌های اختصاصی برای درایوهای اکسترنال خود دارند که محدودیت‌های پل USB را دور زده و پاکسازی امن را انجام می‌دهند. این ابزارها ایمن‌ترین راه برای اطمینان از عدم بازیابی عکس‌ها و اسناد شخصی شما هستند.

استاندارد TCG Opal یک پروتکل امنیتی برای درایوهای خودرمزنگار (SED) است که امنیت داده‌ها را در سطح سخت‌افزار تامین می‌کند. در این درایوها، یک پردازنده اختصاصی درون کنترلر SSD وجود دارد که تمام داده‌های ورودی را قبل از ذخیره شدن روی چیپ‌های NAND رمزنگاری می‌کند.

این فرآیند کاملاً مستقل از سیستم‌عامل و پردازنده اصلی کامپیوتر انجام می‌شود و هیچ افت کارایی ایجاد نمی‌کند.

اهمیت TCG Opal در بحث حذف دائمی اطلاعات زمانی مشخص می‌شود که بخواهیم از متد Crypto Erase استفاده کنیم. در درایوهای معمولی، پاکسازی ممکن است زمان‌بر باشد، اما در درایوهای دارای استاندارد Opal، حذف اطلاعات تنها با تغییر یا نابودی کلید رمزنگاری (Media Encryption Key) انجام می‌شود.

با از بین رفتن این کلید، حتی اگر تمام داده‌های روی چیپ‌ها سالم باقی بمانند، بازگشایی آن‌ها بدون کلید میلیاردها سال طول می‌کشد.

استفاده از این استاندارد برای سازمان‌ها و افرادی که با داده‌های محرمانه سروکار دارند حیاتی است. بسیاری از SSDهای سری بیزنس (مانند سری Pro سامسونگ یا درایوهای Crucial) از این قابلیت پشتیبانی می‌کنند.

برای فعال‌سازی و استفاده از این ویژگی، باید از نرم‌افزارهای مدیریتی سازگار با TCG Opal استفاده کرد که امکان مدیریت کلیدهای امنیتی و اجرای دستور PSID Revert را فراهم می‌کنند.

یکی از مزایای بزرگ این روش، محافظت در برابر سرقت فیزیکی است. اگر درایو شما از این استاندارد پشتیبانی کند، می‌توانید با تعیین یک پسورد در سطح بایوس (BIOS)، دسترسی به داده‌ها را کاملاً قفل کنید.

در صورت نیاز به فروش درایو، با اجرای دستور ریست، کلید قبلی حذف شده و درایو به وضعیت کارخانه برمی‌گردد، در حالی که تمام داده‌های قبلی برای همیشه غیرقابل بازیابی می‌شوند.

در عصر حاضر که حملات سایبری و ابزارهای بازیابی پیشرفته‌تر شده‌اند، تکیه بر رمزنگاری سخت‌افزاری هوشمندانه‌ترین لایه دفاعی است.

TCG Opal نه تنها سرعت حذف داده‌ها را به شدت افزایش می‌دهد، بلکه اطمینان می‌دهد که حتی با پیشرفته‌ترین متدهای فارنزیک، هیچ راهی برای نفوذ به حریم خصوصی شما وجود نخواهد داشت. این تکنولوژی استاندارد طلایی امنیت در حافظه‌های حالت جامد محسوب می‌شود.