Cryptographic Erase

Türkçe karşılığı: Kriptografik silmeAlan: Depolama Sistemleri

Şifrelenmiş medyadaki veriyi okunabilir kılan anahtar materyalini güvenilir biçimde ortadan kaldırarak veriye erişimi pratik olarak engellemeyi amaçlayan sanitizasyon yöntemi.

Kriptografik silmede medya üzerindeki her kullanıcı bloğunun fiziksel olarak üzerine yazılması gerekmez. Güvenlik, verinin baştan itibaren uygun biçimde şifrelenmiş olmasına ve erişim için gerekli anahtar materyalinin geri döndürülemeyecek şekilde ortadan kaldırılmasına dayanır.

Bu yöntem yalnız “anahtar silindi” mesajıyla doğrulanamaz. Anahtarın nerede tutulduğu, yedek kopyalarının bulunup bulunmadığı, hangi veri alanlarını kapsadığı ve aygıtın encryption tasarımı sanitizasyon sonucunun parçasıdır.

NVMe Sanitize aygıt düzeyi komut yolunu; SSD ve NVMe Ortam Temizleme ise yöntemin adli ve operasyonel sınırlarını ele alır.

İlgili teknik yayınlar

Başlık veya özetinde bu kavrama doğrudan karşılık gelen yayınlar.

SSD ve NVMe Ortam Temizleme

SSD üzerinde bir dosyanın overwrite edilmesi fiziksel NAND hücrelerinin gerçekten temizlendiğini kanıtlamaz. Wear leveling, over-provisioning ve remapping nedeniyle sanitizasyon cihaz semantiğiyle ele alınmalıdır.