SSD Hot, tetapi Tidak Tanpa Risiko Keselamatan

Pemacu keadaan pepejal pantas menjadi pengganti popular untuk cakera keras, terutamanya dalam komputer riba, tetapi pakar-pakar memberi amaran bahawa SSDs tidak selamat seperti biasa.

SSD boleh menawarkan keselamatan data yang lebih baik daripada tradisional tetapi ia tidak sepenuhnya menghapus data dan terdedah kepada hacks fizikal dari sumber cahaya seperti laser ultraviolet, kata para pakar.

Walaupun kos yang agak tinggi dan keprihatinan tentang ketahanan, SSD semakin popular, terutamanya untuk digunakan dalam komputer riba, kerana mereka menggunakan lebih sedikit kuasa dan data akses dengan lebih cepat. Mengekalkan data mengenai SSD boleh menjadi isu yang lebih besar apabila teknologi menjadi lebih banyak digunakan dan mencapai peranti mudah alih lain seperti telefon pintar, kata pakar.

Banyak SSD menggunakan cip flash NAND standard industri yang direka untuk kamera dan pemain MP3, jadi mereka tidak mempunyai cangkuk keselamatan fizikal yang menghalang mereka daripada dikeluarkan dari kandang, kata Jim Handy, pengarah Analisis Objektif, firma penyelidikan dan perunding semikonduktor. Seorang penggodam boleh dengan mudah menjual cip NAND dari SSD dan membaca data menggunakan pemrogram cip kilat.

Setelah data dibaca, fail-fail dapat disusun semula menggunakan perisian pemulihan data, kata Handy. "Tidak ada yang canggih mengenai proses ini," katanya.

Satu lagi hack fizikal melibatkan penggunaan laser ultraviolet untuk menghapuskan bit kunci - atau kunci penyulitan - dari sekatan pada cip yang selamat SSD, kata seorang hacker chip yang lebih suka untuk dipanggil Bunnie dan menjalankan studio blog bunnie studio. Arahan data dari SSD boleh dibaca dengan menggunakan cara standard selepas bit lock dihapus.

"Tiada peralatan mewah diperlukan untuk membaca array [data] setelah ia dikunci," kata Bunnie. Sebagai contoh, susunan data boleh dibaca dengan menggunakan pembaca ROM konvensional, peranti yang biasanya dimaksudkan untuk membakar dan mengesahkan peranti ROM tanpa jaminan.

Untuk mengurangkan kemungkinan penggodam mencuri data, kunci penyulitan dapat diintegrasikan ke dalam peranti pengawal SSD untuk mengendalikan enkripsi cakera di peringkat perkakasan, kata Craig Rawlings, pengarah pemasaran di Kilopass. Kilopass menjual produk menggunakan teknologi XPM (memori tetap) yang menyimpan kekunci dalam sistem pada peranti cip.

Kunci penyulitan boleh digodam, tetapi pakar bersetuju bahawa penyulitan adalah langkah pertama yang diperlukan untuk mengamankan data pada SSD. Banyak syarikat, termasuk Safend dan Encryptx, mempunyai produk yang menyulitkan data pada peranti penyimpanan termasuk SSD.

Encryption menambah halangan lain sehingga para peretas harus memintas lapisan penyulitan, pengawal dan kemudian mengembalikan data mentah untuk hack yang sukses, kata Sean Barry, jurutera pemulihan data kanan di Kroll Ontrack. Ini memerlukan masa, di mana data mungkin menjadi tidak sah atau sia-sia.

Penyulitan juga membuat fail pada SSD lebih mudah dihapuskan. Seperti cakera keras, SSD mencipta salinan fail yang banyak, tetapi perisian penyulitan dapat membantu menghapuskan fail yang dijamin, kata Kyle Wiens, Ketua Pegawai Eksekutif iFixIt.

"Setiap kali anda menulis data, ia mungkin menulis … ke bahagian lain cakera dan kemudian berubah jadual direktori di sekelilingnya. Jadi ia terlupa di mana data ditulis sebelum ini, "kata Wiens. Pengguna boleh memadamkan satu fail, tetapi replika boleh kekal tidak disentuh di sektor lain.

Ciri meratakan haus SSD - berdasarkan algoritma yang memadam dan menulis data sama rata merangkumi semua sel pada cip memori untuk mengelakkan dari

Sesetengah perisian penyulitan memantau proses memakai haus untuk mengesan sisa-sisa fail, yang kemudiannya boleh dipadam dengan menggunakan perintah penghapusan selamat, kata Knut Grimsrud, Fellow Intel. Hapuskan aman adalah perintah untuk penghapusan fail selamat yang perlu disokong oleh perisian penyulitan.

"Jika semua perisian tidak ditulis di atas LBA, saya tidak fikir ia akan menjadi [berkesan] pada SSD kerana ia mungkin telah melepaskan sisa-sisa dari tahap memakai sebelumnya atau sesuatu seperti itu kerana perisian itu tidak tahu tentang itu, "kata Grimsrud. LBA (alamat blok logik) menentukan lokasi blok data pada peranti storan

Secara keseluruhan, lebih mudah untuk memadam data daripada SSD daripada dari cakera keras, yang boleh menjadi baik atau buruk. Data disimpan pada elektron dalam SSD, dan menyingkirkan elektron memecah data, kata Barry Kroll Ontrack. Dalam cakera keras, data harus ditimpa ganti atau rosak secara fizikal untuk menghalangnya dibaca.

Data flush dapat mempunyai kelebihan tersendiri dari segi kecerahan, tetapi dalam data tangan yang salah pada SSD dapat dengan mudah dan mudah hilang, Kata Barry.