스토리지 장치에서 데이터를 안전하게 삭제하는 것은 데이터 보호에 매우 중요합니다. 하드 드라이브와 달리 SSD는 플래시 메모리를 사용하며, 논리 블록 주소(LBA)와 물리 메모리 사이에 변환 계층이 존재합니다. 이는 성능과 내구성을 향상시키지만, 사용자가 접근하지 못하는 데이터 복사본이 숨겨질 수 있어 공격자가 이를 복구할 가능성이 있습니다. 따라서 완전한 데이터 정리가 필수적입니다.
DataGuard
소개
SP Industrial의 DataGuard 전용 장치는 쓰기 보호(WriteProtect)와 빠른 삭제(QuickErase)를 활성화할 수 있는 하드웨어 스위치를 갖추고 있습니다. 지정된 핀 헤더에 특정 커넥터가 연결되면, 초기 전원 켜짐 시퀀스 중이거나 작동 중 언제든지 DataGuard 기능이 활성화됩니다. 이를 통해 데이터 보호 또는 데이터 삭제를 유연하고 즉시 제어할 수 있어 장치의 보안성과 신뢰성을 향상시킵니다.
쓰기 보호 (Write Protect)
쓰기 보호는 SSD(솔리드 스테이트 드라이브)에 저장된 중요한 데이터가 실수로 변경되거나 삭제되는 것을 방지합니다. 활성화되면 쓰기 보호 모드는 데이터 읽기만 허용하며, 쓰기와 삭제는 차단됩니다. 이 모드는 추가 드라이버 설치 없이 소프트웨어 또는 하드웨어 설정을 통해 켤 수 있으며, 호스트 운영체제와 무관하게 작동합니다.
하드웨어를 통해 쓰기 보호를 활성화하려면 점퍼 또는 스위치를 사용하여 SSD에 연결된 범용 입출력(GPIO) 핀의 위치를 변경하면 됩니다. 소프트웨어를 통해 활성화하려면 호스트 운영체제에서 SSD로 공급자 명령을 전송하면 됩니다.
빠른 삭제 (Quick Erase)
SSD에서 데이터 안전하게 삭제하기
전체 드라이브 정리 방법
SSD를 초기화(데이터 삭제)하는 주요 방법은 세 가지가 있습니다:
- 내장 초기화 명령(Built-in Sanitize Commands)
최신 SSD는 펌웨어 기반 초기화 명령을 제공하는 경우가 많습니다. 이 명령은 모든 데이터를 0, 1, 또는 제조사 지정 패턴(예: 0x55)으로 기록할 수 있습니다. “블록 삭제(block erase)”와 같은 표준 명령은 접근 불가 블록을 포함한 모든 메모리 블록을 대상으로 합니다. 산업용 SSD는 멀티 채널 삭제 기술을 사용하여 1TB pSLC SSD를 약 10초 만에 초기화할 수 있습니다. - 반복 덮어쓰기(Repeated Overwriting)
또 다른 방법은 표준 I/O 명령을 사용하여 각 논리 블록을 여러 번 덮어쓰는 것입니다. 많은 표준이 1~35회의 패턴 덮어쓰기를 권장합니다. 예를 들어, 미국 공군 5020 방식은 먼저 0, 그 다음 1, 마지막으로 임의 값(random character)을 기록하며 마지막 기록만 검증합니다.SSD는 데이터를 압축하는 경우가 많아, 덮어쓰기 시 무작위 패턴(random patterns)을 사용하는 것이 가장 효과적입니다. 효과는 이전 드라이브 사용 상태에 따라 달라질 수 있습니다. 테스트 결과, 접근 패턴에 상관없이 2회 덮어쓰기가 일반적으로 충분했지만, 이 방법은 시간이 많이 소요됩니다. - 암호화 활용(Leveraging Encryption)
SP Industrial과 같은 자체 암호화(Self-Encrypting) SSD는 TCG/Opal 표준에 따라 AES-256 암호화를 사용합니다. 암호화는 항상 활성화되어 있지만, 보안 기능이 켜질 때만 키가 관리됩니다. 키를 안전하게 삭제하면 데이터에 접근할 수 없게 되므로, 이론적으로 빠르고 안전한 초기화 방법이 됩니다.
