セキュアＥｒａｓｅ
目次
想定環境
FreeBSD 11.2-R
UD-3000SA ＵＳＢ３・ＳＡＴＡ変換装置
- ここでは、ＵＳＢ・ＳＡＴＡ変換器に接続したＳＳＤがＵＳＢドライブ（/dev/da0）として見えるものとする。
- もちろん直接ＳＡＴＡ接続した上でＳＡＴＡドライブ（/dev/ada0）として見えてもよい。
- つないだ時のデバイス名に注意して da0 を読み替えてください。
目的
- 手持ちのＳＳＤでセキュアＥｒａｓｅ（Secure Erase）を試してみる。
- クリアされることの確認および実施に当たっての注意点を探る。
コマンド実行
camcontrol security da0 -U user -e パスワード コマンドの実行でバッチリだ！（嘘）
# camcontrol security da0 -U user -e パスワード pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers camcontrol: Can't secure erase (security is disabled)
実はこれを実行する前に、以下のコマンドを実行してセキュアＥｒａｓｅできるか確認する。
camcontrol security da0
たとえば SanDisk Extreme Pro SSD（SDSSDXPS-240G）の場合、以下の結果が得られる。
pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers Security Option Value supported yes enabled no drive locked no security config frozen no count expired no security level high enhanced erase supported yes erase time 2 min enhanced erase time 18 min master password rev fffd
上記結果から「enabled no」であることが確認できる。 実はこのままでは、セキュアＥｒａｓｅでは実施できず、以下のコマンドで「enabled yes」に変更する必要がある。
# camcontrol security da0 -U user -s パスワード pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers Issuing SECURITY_SET_PASSWORD password='パスワード', user='user', mode='high'
この結果、以下のように変わる。
pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers Security Option Value supported yes enabled yes drive locked no security config frozen no count expired no security level high enhanced erase supported yes erase time 2 min enhanced erase time 18 min master password rev fffd
上記状態で再度実行すると、以下のように成功する。
# camcontrol security da0 -U user -e パスワード pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers Issuing SECURITY_ERASE_PREPARE Issuing SECURITY_ERASE_UNIT password='パスワード', user='user' Erase Complete
つまりコマンド実行
-s オプションと -e オプションは同時に指定できるので、セキュアＥｒａｓｅするのに躊躇ないなら、以下のように実行できる。
# camcontrol security da0 -U user -s パスワード -e パスワード pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers You are about to ERASE ALL DATA from the following device: pass0,da0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device Are you SURE you want to ERASE ALL DATA? (yes/no) yes Issuing SECURITY_SET_PASSWORD password='パスワード', user='user', mode='high' Issuing SECURITY_ERASE_PREPARE Issuing SECURITY_ERASE_UNIT password='パスワード', user='user' Erase Complete
見てのように「yes」「no」を聞いてくるので、確認不要なら「-y」オプションを合わせて付けてやる。
# camcontrol security da0 -U user -s パスワード -e パスワード -y pass0: <SanDisk SDSSDXPS240G X21200RL> ACS-2 ATA SATA 3.x device pass0: 400.000MB/s transfers Issuing SECURITY_SET_PASSWORD password='パスワード', user='user', mode='high' Issuing SECURITY_ERASE_PREPARE Issuing SECURITY_ERASE_UNIT password='パスワード', user='user' Erase Complete
よくある質問とその答え
Ｑ．パスワードは何を設定すればいいですか？
Ａ．結論を言えばてきとー。 Ａ．ＳａｎＤｉｓｋ曰く「sandisk123」が設定されてる。他のベンダーは？「不明」。
- 仕様がよくわかってないけど、設定されてないので「設定してから」「消す」みたいなオペレーションになるんでないかな。
- 最初から設定されてる装置があるかは不明。
- 勝手に設定するソフトウェアがあるのでこの手のツールを使用するときは注意。
camcontrol security はこの手のツールではあるが、パスワードを常に要求するので意識すること。
Ｑ．パスワード毎回設定するなら覚えなくていいのでは？
Ａ．大丈夫だ。問題無い･･･わけでもなく、正常に処理された場合は覚えておかなくてもなんとかなるけど、 処理に失敗した場合は回復処理が必要なので、その時パスワードが必要。