SSD에 저장된 데이터의 안전한 삭제

작가 제임스 루 | 2021년 6월 21일 | 기업, 모두, 보안

솔리드 스테이트 드라이브(SSD)는 상당한 성능 향상, 물리적 내구성 향상, 비용 효율적인 가격 대비 성능을 제공하기 때문에 노트북과 PC에 사용됩니다. 새로운 SSD 기술이 출시됨에 따라, 기업은 주기적으로 PC를 교체하고 업그레이드합니다. 그러나 운영 체제 기반 "삭제" 파일 또는 폴더 기능을 사용하면 저장된 데이터가 영구적으로 지워지지 않기 때문에 용도 변경된 드라이브에 데이터를 남겨두는 것은 중요한 보안 문제입니다. "드라이브 포맷"을 해도 데이터가 완전히 지워지지는 않습니다. 보안 삭제는 데이터를 제거하고 용도 변경된 드라이브에 저장된 기밀 데이터를 보호하는 효과적인 방법입니다.

플래시 메모리 셀 체계

SSD는 데이터 저장에 NAND 플래시 기술을 사용합니다.

NAND 플래시 셀은 플로팅 게이트 내부의 전하를 변경하기 위해 Fowler-Nordheim 터널링으로 알려진 프로세스를 사용합니다. 셀에 "0"을 기록(또는 프로그래밍)하면 플로팅 게이트에 음전하가 축적됩니다. 셀에 "1"을 쓰면 셀의 내용이 변경되지 않습니다. 셀의 내용을 "0"에서 "1"로 변경하려면 플로팅 게이트에서 음전하를 방출하기 위해 셀을 지워야 합니다.

데이터가 저장되는 SSD 영역

SSD에는 데이터가 저장되는 네 가지 주요 영역이 있습니다.

펌웨어와 같은 시스템 영역 블록은 일반적으로 처음 몇 개의 블록에 저장되지만 어디에나 있을 수 있습니다. 이 영역에는 사용자 데이터가 저장되지 않습니다.
예비 블록은 어디에나 저장할 수 있습니다. 사용자 데이터의 이전 복사본은 가비지 수집 루틴이 유휴 시간 동안 지울 때까지 여기에 저장됩니다.
활성 데이터는 어디에나 저장됩니다. 현재 사용자 데이터가 여기에 저장됩니다.
폐기된 블록은 너무 손상되어 사용할 수 없는 블록입니다. 사용자 데이터의 이전 복사본을 여기에 저장할 수 있습니다.

보안 삭제란 무엇입니까?

보안 삭제는 개인 정보 보호, 기밀 유지 및 보안상의 이유로 저장 장치에서 사용자 데이터를 완전히 복구 불가능하게 삭제하는 작업을 설명합니다. 보안 삭제는 드라이브의 플래시 셀에서 저장된 데이터를 제거하는 SSD 컨트롤러에서 지원하는 데이터 삭제 방법입니다.

보안 삭제는 되돌릴 수 없는 프로세스입니다. 드라이브에서 보안 지우기를 수행하면 지워진 콘텐츠를 복구할 수 없습니다. 드라이브의 IO 인터페이스를 사용하여 드라이브 컨트롤러에 대한 표준 ATA Security Erase 명령을 통해 보안 지우기를 시작할 수 있습니다. 이 명령은 드라이브(사용 중 및 예비)의 NAND 블록을 0으로 덮어씁니다.

보안 삭제를 사용하여 데이터를 삭제할 때 도구는 LBA(Logical Block Address) 매핑 테이블, 활성 데이터, OS 및 파티션을 삭제합니다. 보안 삭제는 영역 2, 3, 4(그림 2 참조)에 포함된 데이터를 제거하지만 시스템 영역 블록(아래 그림 5, 블록 #1 참조)은 건드리지 않습니다.

예기치 않은 전원 차단으로 보안 삭제가 중단되면 다음 SSD 전원 켜짐 상태에서 프로세스가 다시 시작됩니다. 보안 삭제는 모든 데이터를 삭제하고 SSD를 공장 기본 상태로 되돌립니다. 이 명령은 성능 및 벤치마크 테스트를 실행할 때 유용합니다.

Phison SSD 제품으로 보안 삭제 사용

Phison SATA Toolbox는 보안 지우기 기능을 지원합니다.

이 Windows 기반 도구는 영업 담당자를 통해 제공되며 Phison SSD 드라이브에 보안 지우기 작업을 실행하는 데 사용할 수 있습니다.

신뢰할 수 있는 Phison 보안 지우기

회사의 데이터를 보호하는 것은 매우 중요합니다. SSD는 활성 사용 중이나 용도 변경 후에 보안을 손상시켜서는 안 됩니다. Phison SATA SSD 제품은 업계에서 승인된 보안 삭제 방법을 지원합니다. Phison Toolbox Secure Erase 기능을 사용하면 안심하고 사용할 수 있습니다. Phison SATA SSD 기밀 정보를 저장하고 해당 정보를 안전하게 유지합니다.

팔로우