NVMe Secure Erase - wie?

Re(5): NVMe Secure Erase - wie?

Ardjan — Wed, 20 Apr 2022 14:39:42 GMT

Doch. 'Normales' löschen macht nur die Speicherbereiche frei. Sie werden aber nicht überschrieben. Wear levelling und Trim löschen sie nicht alle. Aber wenn du zB http://portableapps.com/EraserPortable verwendest wird der gesamte freien Platz mit willkürliche Daten überschrieben (und wieder gelöscht). Das sollte für 99.99% der Fälle reichen...

Re(5): NVMe Secure Erase - wie?

PeterShaw — Fri, 08 Apr 2022 05:53:15 GMT

>nehme ich mir damit generell die Möglichkeit, diesen Recovery-Key zu verwenden, sprich die Zeichenfolge ist dann einfach für nichts mehr gut?

Das.

Re(4): NVMe Secure Erase - wie?

Silence! — Thu, 07 Apr 2022 20:06:00 GMT

Erstens nochmals danke für deine ausführlichen Antworten!

Eine weitere Verständnisfrage -- wenn ich den Recovery-Key mit dem angeführten Befehl entferne, lösche ich ihn damit nur vom Rechner (sprich wenn ich ihn noch wo anders abgelegt habe, klopfe/kopier' ich ihn einfach wieder rein, wenn benötigt), oder nehme ich mir damit generell die Möglichkeit, diesen Recovery-Key zu verwenden, sprich die Zeichenfolge ist dann einfach für nichts mehr gut?

Re(5): NVMe Secure Erase - wie?

pyti2000 — Wed, 06 Apr 2022 16:39:33 GMT

Sorry, das bietet doch keine 100-prozentige Sicherheit.
Es gibt auch AOMEI Partition Assistant (Trial Version), aber da müsstest du die Festplatte als SATA extern anhängen.

Re(2): NVMe Secure Erase - wie?

PeterShaw — Tue, 05 Apr 2022 21:37:15 GMT

>Das nächste Mal einfach die 50 Euro investieren...

Wie da schon steht ist das für Unternehmen gedacht, wo es einfach Policy ist Speichermedien zu verschrotten und sie keinesfalls intakt das Unternehmen verlassen dürfen. Bevor ich privat dafür 50 Euro hinleg, kauf ich mir um das Geld lieber ein externes Gehäuse für die SSD und lösch sie darüber. Außerdem ist die 50-Euro-Option nur bei einem Austausch notwendig, man darf die SSD durchaus selbst gegen eine andere austauschen und muss wegen einem Garantiefall keineswegs die originale SSD zurückbauen (genauso beim Arbeitsspeicher). Man bekommt ja sowieso sein eigenes Gerät wieder retour, daher unerheblich welche oder ob überhaupt eine SSD drinsteckt.

Re(7): NVMe Secure Erase - wie?

PeterShaw — Tue, 05 Apr 2022 21:28:55 GMT

>Wie weit das wirklich sicheres Löschen ist, weiß ich nicht...

Es schickt einfach der SSD einen Befehl, damit sie sich selbst löscht. Wie sicher das ist, hängt davon ab was die SSD intern dann tut. Welches Tool du am Ende dafür einsetzt, die SSD muss sich selber löschen. Eine Garantie dass die SSD sich wirklich sicher löscht, gibt es nicht. Da hilft ausschließlich, nie in unverschlüsselter Form Daten abzuspeichern, oder die SSD einer Behandlung mit dem Hammer zuzuführen.

Wie du aber schon gemerkt hast, bekommst du mit den üblichen Rettungstools nichts zurück. Vielleicht kann ein professioneller Datenrettungsdienst was wiederherstellen, da musst du dich halt fragen wer deine SSD bei einer Garantieeinsendung aus dem Laptop nehmen und so einem Unternehmen überreichen würde.

Ich empfehle natürlich schon immer so einen Erase durchlaufen zu lassen, einfach weils nix kostet und man weiß ja nie welch neugieriger Mitarbeiter irgendwo vielleicht doch draufschaut.

Re(4): NVMe Secure Erase - wie?

Silence! — Tue, 05 Apr 2022 20:38:42 GMT

Soferne ich das richtig verstanden habe, funktioniert das bei SSDs nicht?

Re(6): NVMe Secure Erase - wie?

Silence! — Tue, 05 Apr 2022 20:11:07 GMT

Ok, danke!
Ja, das mit der Sicherung bei privaten Geräten ohne Automatik ist immer so eine Sache... damit muss ich mich auch mal näher beschäftigen.

Zur Info -- ich habe nun die Variante Erase all NVMe User Space genommen. Zumindest bei der darauf folgenden (erfolgreichen) Win11-Testinstallation wurde die Platte als leer angezeigt. Wie weit das wirklich sicheres Löschen ist, weiß ich nicht...

Re(6): NVMe Secure Erase - wie?

Silence! — Tue, 05 Apr 2022 20:11:07 GMT

Re(4): NVMe Secure Erase - wie?

Silence! — Tue, 05 Apr 2022 20:03:25 GMT

Könnte sein, dass das einer der hier beschriebenen Samsung-Fälle war, wo man, zumindest unter Linux, das System in den Suspend-Modus setzen musste, bevor es dann funktioniert hat:
http://blog.pythonaro.com/2018/05/how-to-securely-wipe-nvme-drive.html

Re(2): NVMe Secure Erase - wie?

Silence! — Tue, 05 Apr 2022 20:01:13 GMT

...auch eine Möglichkeit, kannte ich nicht.

Re(3): NVMe Secure Erase - wie?

ChipsBier — Tue, 05 Apr 2022 14:45:17 GMT

Ich hatte ein ähnliches Problem mit einer Samsung SSD in meinem alten ASUS Notebook.
Da war das Problem, dass sich die SSD irgendwie in einen gesicherten Modus geschaltet hat, aus dem konnte sie auch mit dem Samsung Magician nicht "geweckt" werden.
Ein Kumpel von mir hat die SSD dann sicher erased, war aber mit etwas mehr Aufwand verbunden und ich muss ihn mal fragen, was genau er veranstaltet hat.

Re: NVMe Secure Erase - wie?

NotATHome — Tue, 05 Apr 2022 06:12:50 GMT

Das nächste Mal einfach die 50 Euro investieren...

Re(5): NVMe Secure Erase - wie?

PeterShaw — Mon, 04 Apr 2022 23:32:49 GMT

>nächste Aufgabe wäre dann, wie ich eine mit Bitlocker & TPM-Schutz verschlüsselte SSD auf einem anderen Rechner oder einem Adapter wieder lesbar machen kann

Achso dann darfst den automatisch gesetzten Recoverykey keinesfalls löschen, mit dem kannst du die SSD immer entschlüsseln. Wenn nur TPM ohne Recoverykey gesetzt ist, sind die Daten sonst unwiderruflich weg, weil der einzige Key im TPM liegt. Standardmäßig wird deshalb immer ein Recoverykey erzeugt, den du dir wo notierst.

Normalerweise hat man aber ein Backup und braucht die Daten von der SSD deshalb eh ned...

Re(3): NVMe Secure Erase - wie?

pyti2000 — Mon, 04 Apr 2022 20:33:43 GMT

Damit kannst du auch den freien Speicherplatz mit Zufallswerten nach US DoD, Deutscher Standard oder Peter Gutmann Standard überschreiben. Danach ist ein Wiederherstellen nicht mehr möglich.

Re(4): NVMe Secure Erase - wie?

Silence! — Mon, 04 Apr 2022 20:24:26 GMT

Danke für die Info; ausbauen will ich sie nicht, nicht dass Lenovo meint ich habe daran herumgeschraubt (nebst dass ich derzeit nicht einmal einen Adapter (oder ein anderes Gerät) habe wo ich sie einbauen könnte).

Ja, den Namespace hab ich mit eingegeben, das dachte ich auch zuerst, dass das eine Fehlerquelle sein könnte

Danke auch für die Bitlocker-Infos.

Gut, nächste Aufgabe wäre dann, wie ich eine mit Bitlocker & TPM-Schutz verschlüsselte SSD auf einem anderen Rechner oder einem Adapter wieder lesbar machen kann, z.B. wenn das Gerät abkrakelt, aber die SSD noch funktioniert und ich die Daten gerne wieder hätte.
Solltest du da zufälligerweise einen Howto-Link parat haben, wäre ich dankbar
Weil genau vor dem Problem werde ich 100% in spätestens 5 Jahren stehen.

Re(3): NVMe Secure Erase - wie?

PeterShaw — Mon, 04 Apr 2022 20:01:38 GMT

Du könntest die SSD in einen anderen Computer einbauen und dort löschen. Ansonsten, sicher dass du den Namespace mit angegeben hast? /dev/nvme0n1 anstatt von /dev/nvme0. Aber du wirst recht haben, der NVMe-Controller den Lenovo da verwendet wird das nicht unterstützen. Sonst bleibt dir tatsächlich nur das Lenovo-eigene Tool aus dem Screenshot, dort dürfte die richtige Option die hier sein "Erase all NVMe User Space" nichts Anderes würde auch das nvme-Kommando tun.

Und in Zukunft am besten von vornherein keine Daten abspeichern, bevor du nicht die Full Disk Encryption aktiviert hast. Dann liegen erst gar keine persönlichen Daten unverschlüsselt vor. Wenn du Bitlocker mit TPM aktivierst, wird der Key im TPM gespeichert, und es reicht dann aus im BIOS das TPM zurückzusetzen um den Schlüssel unwiderruflich zu zerstören. Die SSD muss dann nicht gewiped werden, da ist keine Entschlüsselung mehr möglich. Dazu sollte aber der Recovery-Key noch entfernt werden, das kann man bei Bitlocker über die Kommandozeile mit Adminrechten machen, das heißt manage-bde:

manage-bde -protectors -delete recoverypassword

Re(2): NVMe Secure Erase - wie?

Silence! — Mon, 04 Apr 2022 19:56:17 GMT

Thx für den Tipp, da ist mir nicht alles knusper, und blöderweise habe ich die Daten schon mal normal gelöscht, sprich keinen direkten Zugriff darauf.

Re(2): NVMe Secure Erase - wie?

Silence! — Mon, 04 Apr 2022 19:27:25 GMT

ich seh' grad, da würd's auch eine sanitize option geben
https://wiki.archlinux.org/title/Solid_state_drive/Memory_cell_clearing#NVMe_drive

Re(2): NVMe Secure Erase - wie?

Silence! — Mon, 04 Apr 2022 18:59:35 GMT

Hätte mich sooo gefreut wenn das funktioniert hätte, so viel Zeit wie ich damit schon verbraten habe. Aber leider nein. Fehlermeldung:

NVMe status: INVALID_OPCODE: The associated command opcode field is not valid(0x6001)

Auch der Trick mit

sudo systemctl suspend
(http://blog.pythonaro.com/2018/05/how-to-securely-wipe-nvme-drive.html )
hat nicht funktioniert.

Weitere Infos:

Also ich denke es führt kein Weg an einem Versuch mit dem Lenovo-Tool (mutmaßlich Erase all NVMe user space) vorbei, zumal ich auf mehreren Seiten gelesen habe, dass das nvme-cli format bei Lenovo nicht pfunziwunzifunztatatut; es ist zum plärren.

Re: NVMe Secure Erase - wie?

pyti2000 — Mon, 04 Apr 2022 17:15:17 GMT

Secure Eraser funktioniert ganz gut und ist kostenlos.
https://www.ascomp.de/de/products/secureeraser/tab/faq

Re: NVMe Secure Erase - wie?

PeterShaw — Mon, 04 Apr 2022 11:34:19 GMT

Nicht irgendeinen Erase-Bootstick anfertigen, auch ATA Secure Erase geht bei NVMe nicht, und auch die im BIOS integrierte Löschfunktion ist schlecht (hat mir bereits bei Dell eine SSD zerstört, weil das Tool ein Passwort gesetzt hat, mittendrin abgestürzt ist und ohne das Passwort ist die SSD ein Briefbeschwerer). Nimm am besten einen Stick mit Ubuntu her, und dann installierst du dir wie folgt das benötigte Tool:

sudo apt install nvme-cli

Da das ein Laptop mit nur einer einzigen SSD sein wird, sollte die SSD nvme0n1 sein. Der Befehl zum sicheren Löschen lautet dann:

sudo nvme format -s1 /dev/nvme0n1

Es kommt dann glaub ich noch eine Abfrage wo du noch abbrechen kannst, sonst läuft das Kommando innerhalb weniger Sekunden durch und es ist erledigt. Ich lass den Computer dann meistens noch ein paar Minuten angeschaltet, damit die SSD weiterhin mit Strom versorgt wird falls der SSD-Controller im Hintergrund noch irgendwelche Aufräumarbeiten macht.

Vorsichtig dass du die richtige SSD erwischt, wenn du mehrere hast könnte es sonst passieren dass Daten weg sind...

Re: NVMe Secure Erase - wie?

DarkWing13 — Mon, 04 Apr 2022 10:25:02 GMT

Bei einer SSD reicht ein Quickformat oder auch in Diskpart ein einfaches Clean, denn da werden dann alle Bereiche zum Überschreiben frei gegeben. Anschliessend ein manuelles TRIM und schon leeren Garbage Collection und Wear Leveling alle freigegebenen Zellen - was in diesem Fall sämtliche Zellen des Datenträgers sind.

Re(2): NVMe Secure Erase - wie?

Silence! — Mon, 04 Apr 2022 08:17:41 GMT

Hallo, ich dachte (nach etwas Recherche) dass für die NVMe-Platten der ATA-Befehl, aus welchen Gründen auch immer, nicht der richtige ist.

Parted Magic - secure boot deaktivieren dachte ich auch schon, aber bin mir nicht sicher, ob da vielleicht das ISO-File hinüber war, oder sonst etwas nicht damit passt.

Re: NVMe Secure Erase - wie?

Core*Master — Mon, 04 Apr 2022 06:49:57 GMT

also ich denke du könntest die option "ATA Secure Earse" verwenden. --> https://i.imgur.com/XchESVv.png

oder du verwendest Parted Magic deaktivierst den "Secure Boot", dann solltest du keine boot probleme haben. nach dem Secure Earse dann halt wieder den Secure Boot enablen.
https://i.imgur.com/l9q9uoP.png

Re(2): NVMe Secure Erase - wie?

Silence! — Sun, 03 Apr 2022 19:29:30 GMT

Das war überhaupt mein erster Versuch, aber Magician erkennt diese SSD nicht
Nachtrag - also zumindest unter Windows; USB-Medium habe ich keines erstellt.

Re(2): NVMe Secure Erase - wie?

Silence! — Sun, 03 Apr 2022 19:29:30 GMT

Das war überhaupt mein erster Versuch, aber Magician erkennt diese SSD nicht

Re: NVMe Secure Erase - wie?

rdswien — Sun, 03 Apr 2022 19:05:14 GMT

Samsung Magician installieren -> Data Management/Secure Erase -> Create bootable USB drive

NVMe Secure Erase - wie?

Silence! — Fri, 01 Apr 2022 20:03:13 GMT

Hallo,
ich hab da einen Lenovo-Laptop (...bitte nicht lachen...) der ein Garantiefall ist, mit einem Haufen Daten drauf, der zurück an den Hersteller geht.
Sodale, drinnen hat er eine Samsung M.2-2280 PCIE/NVME SSD.
Und ich möchte die Daten jetzt einfach in einer Form löschen, dass man sie nicht wiederherstellen kann.
Parted Magic funktioniert nicht (boot: verification failed: (0x1a) security violation)
Dann gibt's da noch das ThinkShield Secure Wipe, das erschlägt mich allerdings mit den Auswahlmöglichkeiten:

Welches (der drei unteren) wähle ich hier aus? Wie gesagt, ich will die SSD nicht zerstören, sondern einfach nur die Daten sicher löschen, und das in einer Form, dass der Hersteller die SSD dann ohne Probleme einfach weiterverwenden kann, und nicht irgendwelche keys/passwörter oder sonstiges dazu benötigt; also am Besten die Grundeinstellungen der SSD erhalten bleiben.

Vielen Dank!

Nachtrag - da es wie weiter unten beschrieben weder mit Samsung Magician, noch mit dem nvme-cli Paket unter Linux funktioniert hat, habe ich nun die Option "Erase all NVMe User Space" genommen, und das dürfte funktioniert hab, zumindest wurde die Platte dann als komplett leer ohne irgendwelche Partitionen angezeigt. Wie weit das eine sichere Version des Löschens ist, kann ich nicht sagen.

Nachtrag No2 - zumindest testdisk findet im quick und deep search nichts mehr

NVMe Secure Erase - wie?

Silence! — Fri, 01 Apr 2022 20:03:13 GMT

NVMe Secure Erase - wie?

Silence! — Fri, 01 Apr 2022 20:03:13 GMT