Pagina 1 van 1

Secure Erase

Geplaatst: 13 feb 2012 18:23
door Dasle
Secure Erase, is een set van commando's die zijn ingebed in de meeste ATA-schijven sinds 2001.
Secure Erase is een eenvoudige aanvulling op het bestaande "format" commando aanwezig in het besturingssysteem.

Het Secure Erase commando is geïmplementeerd in de ATA-interface bij harde schijven vervaardigd na 2001
(harde schijven met een capaciteit groter dan 15 GB), volgens de testen door CMRR.
Secure Erase is ingebouwd in de firmware van een harde schijf zelf en is dus veel minder gevoelig voor kwaadaardige software dan externe hulpprogramma's.

Het enige probleem is dat dit door de BIOS van de meeste moederborden word geblokkeerd.

Het ATA-Secure Erase commando is ontworpen om alle gebruikersgegevens te verwijderen van een schijf.
Met een SSD zonder geïntegreerde encryptie, zal dit commando de drive terug naar een originele out of the box staat brengen.
Dit zal de prestaties herstellen naar het hoogst mogelijke niveau.
Veel tools met een GUI maken gebruik van het ATA-Secure Erase commando om de drive te resetten.

In deze handleiding maken we gebruik van Parted Magic, Universal USB Installer en een USB-stick.
Een USB-stick van 256MB zou al moeten voldoen voor de installatie van Parted Magic.

Op de website van Parted Magic kun je de laatste .iso downloaden. Deze software is helaas betalend geworden.
Een gratis versie van Parted Magic kan hier worden gedownload.
Men kan de gedownloade .iso van Parted Magic ook gebruiken vanaf een cd/dvd.

Op de website van Pendrivelinux.com kun je de laatste versie van "Universal USB Installer" downloaden.



Aanmaken van een bootable USB stick:
-----------------------------------------------------------------------

Formatteer de te gebruiken USB-stick als fat32!!

Dubbelklik op Universal-USB-Installer-x.x.x.x.exe om het programma te starten.
Bij een melding van Gebruikersaccountbeheer bevestig je deze met Ja om verder te gaan.

Afbeelding

Klik op I Agree om de licentie-overeenkomst te accepteren.

Afbeelding

Nu dient er eerst de gekozen Linux distributie geselecteerd te worden, scroll via
het menu naar PartedMagic en klik erop om deze te selecteren.

Afbeelding

Klik op Browse en navigeer naar de locatie waar zich de gedownloade .iso van
Parted Magic bevind, selecteer de .iso en klik op Openen.

Afbeelding

Vervolgens dienen we de te gebruiken USB-stick aan te duiden door het kiezen
van de gebruikte stationsletter. Bij twijfel controleer de toegewezen stationsletter
waarvan je USB-stick gebruikt maakt.

Afbeelding

Klik op Create om het maken van een USB-stick met Parted Magic te starten.
Vervolgens verschijnt de onderstaande waarschuwing.

Afbeelding

Controleer of je de juiste stationsletter gebruikt voor de USB-stick.
Bevestig deze waarschuwing door te klikken op Ja waarna het maken van de USB-stick start.

Afbeelding

In dit venster kun je het verloop van het aanmaken van de USB-stick volgen.

Afbeelding

De installatie van Parted Magic op de USB-stick is voltooid.
klik op Close om het programma te sluiten.

De USB-stick is nu klaar om te gebruiken.



Secure Erase van een SSD:
-------------------------------------------------

Secure Erase op de onderstaande manier is getest op een OCZ Vertex, OCZ Vertex 2 & OCZ Vertex 3

Het is ten sterkste aangeraden om Secure Erase uit te voeren op een stabiel en probleemvrij systeem!!
Mocht je systeem om wat voor reden dan ook instabiel zijn, ga dan niet verder met het uitvoeren van Secure Erase.

Uit voorzorg kunnen alle andere harde schijven uitgeschakeld worden door voor het opstarten de stroomvoorziening te onderbreken.


Nu dienen we eerst in de BIOS de SATA modus van de gebruikte SATA controller in te stellen op AHCI.

Mocht de volgende melding worden weergegeven The selected drive's security state is set to frozen
en wil Secure Erase in AHCI modus niet lukken, kan gebruik gemaakt worden van de Sleep functie van Parted Magic.
Deze functie wil de melding The selected drive's security state is set to frozen wel eens verhelpen.

Helpt de Sleep functie niet kunnen we gebruik maken van 'hot-plugging'.
Hot-plugging wil zeggen dat we Parted Magic opstarten zonder dat de SSD van stroom word voorzien.
Voor dat er dan overgegaan word tot het gebruiken van Secure Erase herstellen we de stroomvoorziening van de SSD.

De mogelijkheid bestaat naargelang de gebruikte hardware om Secure Erase uit te voeren met de SATA controller als IDE ingesteld.
Als het voorgaande uiteindelijk niet wil lukken, probeer dan Secure Erase op een ander systeem.

Als we opstarten met met onze USB-stick voorzien van Parted Magic verschijnt volgend scherm.

Afbeelding

1. Default settings (Runs from RAM) is standaard geselecteerd en druk vervolgens op Enter.

Afbeelding

▲De hardware wordt geïnitialiseerd, de benodigde bestanden worden geladen en naar het geheugen
gekopieerd waarna na een korte tijd het bureaublad van Parted Magic verschijnt.▼

Afbeelding

Ga via Start > System Tools naar Erase Disk en klik hierop waarna volgend venster opent.

Afbeelding

Zet een vinkje bij Internal: Secure Erase command writes zeroes to entire data area. en klik op Continue...

Afbeelding

Nu is het belangrijk als je meerdere harddisks hebt aangesloten je te vergewissen dat je
de juiste harddisk kiest voor het uitvoeren van het Secure Erase commando.
Want éénmaal uitgevoerd ben je alle data op deze harddisk kwijt!!
Selecteer de juiste harddisk (SSD) en klik op OK waarna volgend venster opent.

Afbeelding

Hier kan men nogmaals de harddisk (SSD) controleren en worden tevens de partities weergegeven.
Een paswoord is benodigd voor het uitvoeren van het commando, gebruik het standaard ingestelde
paswoord NULL en druk op OK wat ons naar het volgende venster brengt.

Afbeelding

Hier wordt vermeld dat door b.v een bug in firmware van de harddisk (SSD) het uitvoeren van het
Secure Erase commando de harddisk (SSD) onherstelbaar kan beschadigen. Andere factoren kunnen hier
eveneens een rol in spelen en daarom is het van belang dat je Secure Erase uitvoert op een stabiel en probleemloos systeem.
Het uitvoeren van een Secure Erase commando is op eigen risico!!
Klik op Yes om het Secure Erase commando uit te voeren.

Afbeelding

Het Secure Erase commando is succesvol uitgevoerd.
Klik op Close om Secure Erase af te sluiten en we keren terug naar het bureaublad.
Ga via Start en klik op Log out en volgend venster verschijnt.

Afbeelding

Vink Shutdown the computer aan en klik op OK
Parted Magic wordt afgesloten en het systeem uitgeschakeld. Verwijder nu je USB-stick.

Je SSD (harde schijf) is nu gereset en is klaar voor het installeren van een nieuw besturingssysteem.



The selected drive's security state is set to frozen:
-------------------------------------------------------------------------------------------

Als men de melding krijgt The selected drive's security state is set to frozen
kan dit vaak opgelost worden door Hot-plugging , maar wat als het gaat om een laptop?

Dan is het niet zo evident om Hot-plugging uit te voeren, en maken we gebruik van de Sleep functie uit Parted Magic.
Deze functie kan uiteraard ook gebruikt worden op een gewone pc en is niet enkel voorbehouden voor laptops.

Afbeelding

Nadat de SSD geselecteerd is voor het uitvoeren van het Secure Erase commando
kan volgende melding worden weergegeven.▼

Afbeelding

The selected drive's security state is set to frozen en Secure Erase kan niet worden uitgevoerd.
Klik op Sleep waardoor het systeem in slaapstand gaat.
Na ongeveer 30 seconden kan door te drukken op de spatiebalk of de startknop het systeem uit de slaapstand gehaald worden.
Nu dient men de hele procedure te herhalen om het Secure Erase commando uit te voeren.
Normalerwijze kan nu het commando zonder problemen worden uitgevoerd.