tag:dreamwidth.org,2021-01-19:3740325 amarao amarao 2021-03-01T14:51:51Z tag:dreamwidth.org,2021-01-19:3740325:2845 2021-03-01T14:51:51Z 2021-03-01T14:51:51Z public 0 Я уже неделю занимаюсь, казалось бы, простой задачей "как вайпать диски". Я очень рад, что начал с чтения этой работы [1], потому что это задало правильные ожидания. Я начал с того, что написал wipe_canary, и что бы вы думали? На втором диске из набора в лаборатории, она триггернулась. Делаешь blkdiscard - и все данные на месте. До ужасов статьи (--secure-erase делает то же самое) я не дошёл, но...<br /><br />... Но привнесение в список sas-устройств привело к тому, что из 10 (в настоящий момент) найденных firmware-assisted вайпов, между sas и sata ssd есть ровно 0 (ноль) поддерживаемых и работающих методов. Зато я нашёл как минимум две команды, которые ставят устройство в неудобную позу c сообщениями, которых я никогда в жизни раньше не видел, например:<br />Write same(16): Unit attention<br />sg_write_same failed: Unit attention<br /><br />Если что, вот кандидаты на wipe'ы:<br /><br /><br />--security-erase<br />--security-erase-enhanced<br />blkdiscard<br />blkdiscard -s<br />sg_format --format<br />sg_unmap -f --all=0,65536<br />sg_sanitize --overwrite --zero # SANITIZE OVERWRITE ERASE<br />sg_sanitize --block # SANITIZE BLOCK ERASE<br />sg_sanitize --crypto # SANITIZE CRYPTO SCRAMBLE<br />sg_write_same --unmap --lba=0 --num 0<br /><br />Если вы знаете ещё какой-то - пишите, буду очень благодарен.<br /><br />[1] <a href="https://www.usenix.org/legacy/events/fast11/tech/full_papers/Wei.pdf">https://www.usenix.org/legacy/events/fast11/tech/full_papers/Wei.pdf</a><br /><br /><img src="https://www.dreamwidth.org/tools/commentcount?user=amarao&ditemid=2845" width="30" height="12" alt="comment count unavailable" style="vertical-align: middle;"/> comments