소개

Sanitize 기능은 SSD에 저장된 모든 사용자 데이터를 되돌릴 수 없도록 안전하고 표준화된 검증 가능한 방법으로 삭제할 수 있도록 제공합니다. 여기에는 일반 삭제나 포맷으로는 접근할 수 없는 영역도 포함됩니다. Sanitize 명령은 NVMe 및 SATA 사양에 정의되어 있습니다. PCIe SSD의 경우 NVMe 표준에, SATA SSD의 경우 T13 기술위원회에서 정의한 ATA 사양에 따릅니다.

일반 파일 삭제나 빠른 포맷과 달리, Sanitize 명령은 모든 저장 영역을 대상으로 합니다: 사용자 접근 가능 공간, 오버프로비저닝 블록, 예비 및 재매핑 블록. Sanitize 작업이 시작되면 전원이 끊겨도 자동으로 재개되어 완료됩니다. 이는 다른 삭제 명령과의 주요 차이점으로, 데이터 삭제의 신뢰성을 보장합니다.

Sanitize 방법은 일반적으로 주요 사양에서 정의한 세 가지 표준 기술을 의미합니다.

블록 삭제(Block Erase)

Block Erase는 NAND 플래시 메모리의 각 블록을 삭제 상태로 재설정하는 저수준 작업을 수행합니다. SSD는 모든 물리적 블록에 삭제 명령을 보내며, 이전에 기록된 모든 데이터를 "1" 상태(삭제됨)로 되돌립니다. 이 과정은 사용자 데이터와 내부 예약 영역 모두를 포함합니다. SP Industrial Block Erase는 드라이브 용량에 따라 수 분에서 수십 분이 소요될 수 있습니다. 이 방법은 장치를 폐기할 때 암호화가 활성화되지 않았거나 모든 NAND 셀을 완전히 물리적으로 재설정해야 할 때 사용됩니다.

덮어쓰기(Overwrite)

Overwrite는 접근 가능 및 접근 불가 블록 모두에 특정 데이터 패턴을 씁니다. SSD는 먼저 블록을 삭제하고, 정의된 패턴을 모든 블록에 씁니다. 이 과정을 여러 번 반복하여 남은 데이터가 없도록 합니다. Overwrite는 삭제와 쓰기 사이클이 모두 필요하기 때문에 Block Erase보다 느립니다.

암호화 삭제(Cryptographic Erase, CE)

Cryptographic Erase는 저장된 모든 데이터를 보호하는 암호 키를 파기하여 데이터를 무효화합니다. 하드웨어 암호화가 적용된 SSD(Self-Encrypting Drives, SED)는 AES-256으로 모든 데이터를 투명하게 암호화합니다. Cryptographic Erase가 실행되면 드라이브는 암호 키를 삭제하거나 재생성하여 이전에 암호화된 데이터를 영구적으로 읽을 수 없게 만듭니다. Cryptographic Erase는 매우 빠르게 수행되며, 산업용 SSD는 멀티채널 삭제 기술을 사용하여 1TB pSLC SSD를 약 10초 만에 소거할 수 있으며, NAND 블록의 물리적 덮어쓰기나 삭제가 필요 없습니다.