DataGuard
介绍
SP Industrial 专用的 DataGuard 装置配备了能启用写入保护（WriteProtect）与快速抹除（QuickErase）的硬体开关。当特定连接器接上指定的针脚排接头时，无论是在开机启动的初期阶段，或是运行过程中的任何时候，DataGuard 功能都会被启动。这确保对资料保护或资料抹除的灵活且即时的控制，提升装置的安全性与可靠性。
写入保护（Write Protect）
写入保护可防止固态硬碟（SSD）中重要资料被意外修改或删除。启用后，写入保护模式仅允许读取资料，写入与删除则会被阻止。此模式可透过软体或硬体设定开启，无需安装额外驱动程式，且能独立于主机作业系统运作。
若要透过硬体启用写入保护，可利用跳线或开关改变连接至 SSD 的通用输入输出（GPIO）针脚位置。若要透过软体启用，则由主机作业系统向 SSD 发送厂商命令即可。
快速抹除（Quick Erase）
可靠地从 SSD 抹除资料
安全地抹除储存装置中的资料对于资料保护至关重要。与硬碟不同，固态硬碟（SSD）使用快闪记忆体，且在逻辑区块位址（LBA）与物理记忆体之间设有一层转换层。这提高效能与耐用度，但可能会留下隐藏的资料副本，未授权人员即使在使用者无法存取的情况下仍有机会恢復资料。因此，完整的资料清理（sanitization）非常必要。
整碟清理方法
SSD 的清理主要有三种方法：
- 内建清理指令
现代 SSD 通常内建韧体清理指令，可能会写入全零、全一，或制造商设定的特定模式（如 0x55）。像是「区块抹除（block erase）」的标准可针对包括不可访问区块在内的所有记忆体区块。工业用 SSD 可利用多通道抹除技术，在约 10 秒内清理一颗 1TB 的 pSLC SSD。
- 反覆覆写
另一种方式是使用标准 I/O 指令多次覆写每个逻辑区块。许多标准採用此方法，进行 1 到 35 次的位元模式覆写。例如，美国空军 5020 标准会依序写入零、再写入一、再写入随机字元，并确认最后一次写入被保留。由于 SSD 常会进行资料压缩，随机模式的覆写效果最佳。覆写效果也会因过去的使用状况而异。测试显示不论存取模式，覆写两次通常足够，尽管此方法较为耗时。
- 利用加密
自加密 SSD（Self-encrypting SSD），如 SP Industrial 的产品，採用符合 TCG/Opal 标准的 AES-256 加密。加密始终启动，但只有在安全功能被启用时才管理加密金钥。安全删除金钥会使资料无法被存取，理论上提供了一种快速且安全的清理方式。
