T.S./编译 2011/02/23 下午2:45 图为Intel SSD 310系列。 加州大学圣地牙哥分校研究人员提出警告：在传统硬碟上可以有效删除资料的技术，在固 态硬碟上恐怕未必奏效。 固态硬碟(SSD)有个安全上的小问题，就是：不易删除。 加州大学圣地牙哥分校研究警告，在传统的磁性储存装置当中，像是硬碟或磁带，对於何 谓「删除」的意思，是很容易理解的。 然而，研究人员在其研究报告摘要中指出，对新一代的固态硬碟的内部架构来说，关於「 删除」这部分，问题要更困难得多。因此，在固态硬碟上是否也能如同磁性储存媒体一般 ，简单就把资料彻底删除，将是无法确认的疑问。 依照这个情况，研究人员尝试14种不同的档案删除技术，范围从Gutman的35-pass演算法 到Schneier的7-pass演算法，来删除固态硬碟上的资料。为了研究每种方法的有效性，研 究人员并未针对固态硬碟中的FTL(Flash Translation Layer)这部分来处理，而是从可能 的最低阶晶片接脚着手。(他们表示，晶片拆除并不困难。) 如此一来，研究人员发现，以100MB的资料来说，每个资料删除技术都会留下至少10MB的 可复原数据。某些技术，像是以虚拟随机数据技术覆写晶片，或是采用British HMG IS5 Baseline技术，原本要删除的资料都几乎还是完好无缺地保留下来。 在尝试过各种方法之後，尽管固态硬碟还不是当前主流的媒体储存装置，但使用量正逐渐 增加。 且根据最近一期《Information Week》杂志的企业储存状态分析调查显示，约莫有1/4的 组织在其资料中心里采用固态硬碟做为储存媒体，更有超过一半的受访者计划在2011年开 始尝试或扩大采用固态硬碟做为资料储存装置。 同时，储存市场研究机构iSuppli也预估，固态硬碟在桌上型电脑的普及率，大约将会从 2010年的2%成长到2014年的贴近8%左右。 然而，倘若依照加州大学圣地牙哥分校研究人员的资料显示，商务应用必须留心如何处理 固态硬碟资料的问题，因为储存其中的资料无法轻易删除。 研究人员指出，他们的研究结果显示，不能天真地以为专为硬碟设计的资料删除技术也可 以在固态硬碟上达到相同的效果，像是覆写和采用内建的安全删除指令，这些都是不可靠 的做法，甚至有时候资料根本依旧保存不动。 更进一步来看，这项研究结果显示，要在固态硬碟上删除单一档案，远比要把传统硬碟上 的档案删除更为困难。 那麽，既然没有办法以物理方式移除固态硬碟上的资料，要怎麽做才能有效确保安全或妥 善处置？ 研究人员建议，使用者可以从一开始就把资料加密，然後破坏加密密钥，针对每一页的资 料进行覆写，安全地抹除固态硬碟上的资料，不让有心人士日後可以密钥复原这些资料。 不过，采取这样的做法，必须一开始就详加规划。Sophos Canada资深资讯安全顾问 Chester Wisniewski在部落格中贴文表示，针对可能事关机密的资料，但又同时考量固态 硬碟所具备的效能表现，使用者还是应该持续将整颗硬碟加密，而且是愈快愈好，最好是 从作业系统安装完成之後就开始这麽做。 他更进一步指出，根据加州大学圣地牙哥分校研究人员所发现的结果，要把未加密的资料 从固态硬碟上彻底安全移除，是一件十分困难的工作；甚至，在某些情况下，这根本是不 可能的任务。 来源 http://tinyurl.com/6dm6n77 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.26.181.228