Satmadan veya geri dönüştürmeden önce bir SSD'yi silmek

Biçimlendirme neden yetmez

Hızlı bir biçimlendirme yalnızca dosya tablosunu yeniden yazar: veriler fiziksel olarak yerinde kalır. Sabit disklerde sorun, tüm diskin üzerine yazılarak aşılırdı. Bir SSD'de bu yöntem güvenilir değildir.

Bir SSD'nin denetleyicisi, yazma işlemlerini tüm hücrelere dağıtır (wear levelling) ve sistem için görünmez bir blok rezervi tutar (over-provisioning). Diskin üzerine yazan bir yazılım bu yüzden her hücreye mutlaka ulaşamaz ve çoklu geçişler SSD'yi yalnızca gereksiz yere aşındırır.

Doğru yaklaşım, tüm belleği silmesini denetleyicinin kendisinden istemek ya da verileri şifreleme yoluyla okunamaz kılmaktır.

Yöntem 1: üreticinin aracı

Bireysel kullanıcı için en basit yöntem budur. Üreticilerin çoğu, duruma göre Secure Erase, Sanitize veya PSID Revert olarak adlandırılan güvenli silme işlevine sahip ücretsiz bir yardımcı program sunar (Samsung Magician, Crucial Storage Executive, WD Dashboard, Kingston SSD Manager…).

Bu komut SSD'nin içinde çalışır: rezerv dahil tüm hücreleri birkaç saniye ile birkaç dakika arasında siler. Sistemin çalıştığı disk silinemediği için bazı araçlar önyüklenebilir bir USB bellek oluşturmanızı ister.

Yöntem 2: bilgisayarın BIOS/UEFI'si

Birçok kurumsal dizüstü bilgisayar ve yeni anakart, yapılandırma arayüzünde bir disk silme işlevi içerir (çoğunlukla "Secure Erase", "Data Wipe" veya "Disk silme" gibi bir adla). Bu işlev, SSD'ye üretici araçlarıyla aynı komutu, hiçbir şey kurmadan gönderir.

Yöntem 3: Linux komutları

Komut satırına hâkim kullanıcılar için, USB bellekten başlatılan bir Linux sistemi silme komutlarını doğrudan gönderebilir. Disk adını üç kez kontrol edin: bir hata yanlış ortamı siler, geri dönüşü yoktur.

Bir SATA SSD için (disk "frozen" durumunda olmamalıdır; ilk komutla görülür):

sudo hdparm -I /dev/sdX        # « not frozen » durumunu ve silme desteğini kontrol edin
sudo hdparm --user-master u --security-set-pass parola /dev/sdX
sudo hdparm --user-master u --security-erase parola /dev/sdX

Yöntem 3b: Linux altında NVMe SSD'ler

Bir NVMe SSD için nvme-cli aracı, silmeli bir biçimlendirme komutu ve destekleyen modellerde bir Sanitize komutu sunar:

sudo nvme id-ctrl /dev/nvme0 -H | grep -i -E 'format|sanit'   # desteklenen işlevler
sudo nvme format /dev/nvme0n1 --ses=1          # kullanıcı verilerinin silinmesi
sudo nvme sanitize /dev/nvme0 --sanact=2       # blok silme ile Sanitize, varsa

Yöntem 4: şifreleme

SSD'niz baştan itibaren şifrelenmişse (Windows'ta BitLocker, macOS'ta FileVault, Linux'ta LUKS), veriler yalnızca anahtarla okunabilir. Şifreli birimi silmek veya diski silerek sistemi sıfırlamak, içeriği kullanılamaz hâle getirir.

Windows'ta, komple satılan bir bilgisayar için "Bu bilgisayarı sıfırla" seçeneğini "Her şeyi kaldır" ve sürücü temizlemeyle kullanmak iyi bir çözümdür. Dahili SSD'si sürekli şifreli olan yeni Mac'lerde "Tüm İçerikleri ve Ayarları Sil" işlevi bu görevi görür.

Peki ya SSD arızalıysa?

Artık algılanmayan bir SSD hiçbir silme komutu alamaz. İki durum vardır:

• SSD şifreliydi (BitLocker, FileVault, LUKS): anahtar olmadan içeriği okunamaz. Risk çok düşüktür.
• SSD şifreli değildi: denetleyicisi olmadan çiplerin içeriğinden yararlanmak genellikle zordur; üstelik birçok SSD verilerini dahili olarak şifreler. Yine de çok hassas veriler için risk sıfır değildir: bu durumda SSD'yi işleme sertifikası sağlayan bir hizmet sağlayıcıya teslim edin veya çipleri fiziksel olarak imha edin.

Recychips SSD'lerinizle ne yapar

Teslim aldığımız ortamlardaki verileri asla okumaz, kopyalamaz veya kurtarmaya çalışmayız. Her SSD atölyemizde sökülür: çipler, bileşen olarak endüstriyel yeniden kullanım için denetleyiciden ayrılır ve kart, lisanslı bir AEEE kanalında malzeme olarak değerlendirilir. Hiçbir SSD olduğu gibi yeniden satılmaz.

Verilerin önceden silinmesi sizin sorumluluğunuzdadır ve mümkün olan her durumda yapılmasını öneririz. Kurumsal satıcılar işleme sertifikası talep edebilir. Disklerinizin değerini öğrenmek için arızalı bir SSD ne kadar eder rehberine bakın veya partinizi çevrimiçi değerlendirin.

Şirketler için

Büyük BT filolarını yöneten şirketler genellikle üç düzey tanımlayan NIST SP 800-88 standardına dayanır: Clear (mantıksal silme), Purge (Secure Erase, Sanitize veya kriptografik silme) ve Destroy (fiziksel imha). Her parti için kullanılan yöntemi belgeleyin ve işleme sertifikalarını saklayın: bir KVKK/GDPR denetiminde sizden istenecek olan budur.

Sunucu ve depolama ünitesi SSD'leri için SAS ve U.2 sunucu SSD alımı sayfamıza da bakın.