UEFI z obsługą Secure Erase

UEFI z obsługą Secure Erase to firmware umożliwiające bezpieczne, nieodwracalne usunięcie danych z dysku z poziomu ustawień.

UEFI jako środowisko uruchamiania operacji Secure Erase

UEFI z obsługą Secure Erase oznacza, że firmware komputera udostępnia narzędzie do bezpiecznego usunięcia zawartości nośnika bez uruchamiania zainstalowanego systemu operacyjnego. Funkcja jest zwykle dostępna w ustawieniach płyty głównej jako opcja dotycząca dysku SSD lub HDD. Samo UEFI nie definiuje jednej, identycznej procedury Secure Erase dla wszystkich komputerów. Sposób działania zależy od producenta firmware, kontrolera dysku oraz interfejsu używanego przez nośnik.

W przypadku dysków SATA firmware może wysłać do urządzenia polecenia należące do standardu ATA, w tym ATA SECURITY ERASE UNIT. Niektóre dyski SSD obsługują także rozszerzoną odmianę Enhanced Secure Erase, której sposób działania zależy od implementacji kontrolera. Dla nośników NVMe stosowane są natomiast mechanizmy zdefiniowane w specyfikacji NVMe, takie jak Format NVM albo Sanitize. Dlatego określenie „Secure Erase w UEFI” opisuje funkcję dostępną z poziomu firmware, a nie jeden uniwersalny protokół działający identycznie na każdym dysku.

Różnice między kasowaniem danych na HDD, SSD SATA i NVMe

Na klasycznym dysku twardym HDD operacja Secure Erase może polegać na wewnętrznym nadpisaniu obszaru danych przez elektronikę dysku. Procedura jest wykonywana przez sam nośnik, a nie przez system plików. Usunięcie partycji, szybkie formatowanie albo skasowanie plików nie jest równoważne z takim poleceniem, ponieważ te czynności najczęściej zmieniają tylko informacje organizacyjne systemu plików, pozostawiając znaczną część danych w sektorach.

W dysku SSD bezpośrednie nadpisywanie wszystkich logicznych adresów nie daje takiej samej pewności jak w HDD. Kontroler SSD korzysta z translacji adresów logicznych na fizyczne, wear leveling oraz obszarów rezerwowych. Dane mogą więc znajdować się w komórkach, których system operacyjny nie widzi pod pierwotnym adresem. Z tego powodu procedura wykonywana przez kontroler, na przykład ATA Secure Erase, może być właściwsza niż wielokrotne zapisywanie całej przestrzeni z poziomu systemu.

W NVMe dostępne mechanizmy zależą od możliwości konkretnego urządzenia. Polecenie Format NVM może obejmować zmianę formatu logicznych bloków oraz wybór sposobu usuwania danych, jeżeli kontroler daną opcję obsługuje. Polecenie Sanitize jest przeznaczone do bardziej rozbudowanego czyszczenia nośnika i może wykorzystywać między innymi kasowanie bloków pamięci, nadpisywanie albo usunięcie klucza szyfrowania, zależnie od funkcji zaimplementowanych w dysku. Menu UEFI może przedstawiać te mechanizmy uproszczoną nazwą, dlatego przed rozpoczęciem trzeba sprawdzić opis konkretnej opcji.

Warunki wykonania i ograniczenia procedury

Secure Erase jest operacją destrukcyjną. Po jej zakończeniu dane, struktura partycji, system operacyjny oraz informacje potrzebne do uruchomienia komputera mogą zostać usunięte. Przed uruchomieniem procedury należy potwierdzić model nośnika, odłączyć lub zabezpieczyć pozostałe dyski i upewnić się, że wykonano potrzebną kopię danych. Jeżeli komputer korzysta z kilku dysków, wybór niewłaściwego urządzenia może doprowadzić do skasowania innego nośnika niż zamierzony.

Firmware może odmówić wykonania operacji, gdy dysk jest w stanie „frozen”, czyli zablokowany przed przyjęciem poleceń zmieniających jego zawartość. W komputerach SATA stan ten bywa zdejmowany przez przejście uśpienia systemu, odłączenie i ponowne podłączenie zasilania albo inną procedurę przewidzianą przez producenta płyty głównej. Nie należy jednak wymuszać takich działań bez sprawdzenia instrukcji, ponieważ dostępne opcje zależą od konstrukcji komputera. W NVMe ograniczenia mogą wynikać z uprawnień firmware, trybu kontrolera, obsługi polecenia przez dysk lub konfiguracji platformy.

Komunikat o pomyślnym zakończeniu operacji nie zawsze jest samodzielnym dowodem, że każda informacja została usunięta w identyczny sposób. Warto sprawdzić dokumentację nośnika, obsługiwane funkcje ATA lub NVMe oraz wynik polecenia raportowany przez firmware. W przypadku szyfrowania sprzętowego mechanizm crypto erase może polegać na zniszczeniu klucza używanego do odszyfrowania danych, lecz jego skuteczność zależy od prawidłowej implementacji kontrolera i wcześniejszego sposobu zapisu danych. UEFI nie naprawia też uszkodzeń pamięci ani problemów z komunikacją z dyskiem; jeżeli nośnik jest niestabilny, najpierw trzeba ocenić jego stan techniczny.

Sprawdzenie funkcji Secure Erase w komputerze

Przy diagnostyce należy wejść do ustawień UEFI i odszukać sekcję dotyczącą pamięci masowej, dysków SATA, NVMe albo narzędzi bezpieczeństwa. Nazwa funkcji może brzmieć Secure Erase, SSD Secure Erase, NVMe Sanitize lub podobnie. Sam fakt obecności UEFI nie oznacza jeszcze dostępności tej funkcji. Potrzebne jest wsparcie konkretnej wersji firmware oraz zgodność z typem i trybem pracy zainstalowanego dysku. Dysk może nie pojawić się na liście, jeżeli działa przez kontroler RAID, dodatkowy adapter albo konfigurację, której narzędzie firmware nie obsługuje.

W czasie operacji nie wolno wyłączać komputera ani przerywać zasilania. Przerwanie procedury może pozostawić nośnik w stanie wymagającym ponownej inicjalizacji, a w niektórych przypadkach doprowadzić do utraty dostępu do danych i konieczności użycia narzędzi producenta. Po zakończeniu trzeba ponownie utworzyć tablicę partycji, założyć partycje i zainstalować system, jeżeli dysk ma wrócić do pracy jako nośnik rozruchowy. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, w tym sprawdzaniem problemów z rozpoznawaniem dysków i konfiguracją firmware.