Artikel | Intel SSD 320 Series 300 GByte

[Newsbot]

Mit der SSD 320 Series hat Intel im Frühjahr den Nachfolger der beliebten X25-M G2 alias "Postville" offiziell vorgestellt. Dabei kommt der hauseigene Intel-Controller gepaart mit 25-nm-Flash und neuer Firmware zum Einsatz, was im Vergleich zum Vorgänger vor allem eine höhere Schreibgeschwindigkeit liefern soll. Das 300GB-Modell erreicht 270 MByte/s lesend und 205 MByte/s schreibend.


http://www.hartware.net/review_1349.html

[PatkIllA]

Hat wohl auch noch einen netten Bug:
http://communities.intel.com/message/131623

Und warum ist das Secure Erase beim Verkauf der SSD ein großer Vorteil?
Alle aktuellen SSDs kann man mit dem Secure Erase sicher löschen.

[Jaegerschnitzel]

Und warum ist das Secure Erase beim Verkauf der SSD ein großer Vorteil?
Alle aktuellen SSDs kann man mit dem Secure Erase sicher löschen.

Bei einem Secure Erase werden zwar alle Flashzellen gelöscht aber man kann trotzdem einige Prozent Daten wiederherstellen. Ist zwar (noch) nicht als Normaluser machbar aber von professioneller Seite aus.

[Uncle Doc]

Hat wohl auch noch einen netten Bug:
http://communities.intel.com/message/131623 [...]

Super, ich freu' mich schon mal vor :;)

[PatkIllA]

Bei einem Secure Erase werden zwar alle Flashzellen gelöscht aber man kann trotzdem einige Prozent Daten wiederherstellen. Ist zwar (noch) nicht als Normaluser machbar aber von professioneller Seite aus.

Ich kenne da nur einen ziemlich schwammigen Artikel. Wisst ihr da näheres?
Wenn man Flash nicht sicher löschen kann, dann bleibt auch beim löschen des Schlüssels ein Restrisiko.

[Jaegerschnitzel]

Ich kenne da nur einen ziemlich schwammigen Artikel. Wisst ihr da näheres?
Wenn man Flash nicht sicher löschen kann, dann bleibt auch beim löschen des Schlüssels ein Restrisiko.

Hier gibts z.B. ein Dokument wo das genauer untersucht wurde.
Der Schlüssel an sich wird mit dem ATA-Passwort verschlüsselt im Flash gespeichert. Ein minimales Restrisiko bleibt zwar erhalten aber das ist deutlich geringer als bei SSDs ohne Verschlüsselung.

[PatkIllA]

Hier gibts z.B. ein Dokument wo das genauer untersucht wurde.
Der Schlüssel an sich wird mit dem ATA-Passwort verschlüsselt im Flash gespeichert. Ein minimales Restrisiko bleibt zwar erhalten aber das ist deutlich geringer als bei SSDs ohne Verschlüsselung.

Da steht doch auch drin, dass ein ordentlich durchgeführter Secure Erase Enhanced sicher ist und das man bei Verschlüsselung auf die fehlerfreie Implementierung angewiesen ist. Und gerade letztes ist bei sehr vielen Geräten mangelhaft.

[Jaegerschnitzel]

Da steht doch auch drin, dass ein ordentlich durchgeführter Secure Erase Enhanced sicher ist und das man bei Verschlüsselung auf die fehlerfreie Implementierung angewiesen ist. Und gerade letztes ist bei sehr vielen Geräten mangelhaft.

Das stimmt. Die Frage ist hier ob "Secure Erase" einen “ERASE UNIT ENH” oder nur “ERASE UNIT” durchführt. Und ich bin von letzterem überzeugt.

The ATA security command set specifies an “ERASE UNIT” command that erases all user-accessible areas on the drive by writing all binary zeros or ones.
Eight of the drives reported that they supported the ATA SECURITY feature set. One of these encrypts data, so we could not verify if the sanitization was successful. Of the remaining seven, only four executed the “ERASE UNIT” command reliably.

[PatkIllA]

Das sind zwei unterschiedliche Befehle, die man falls unterstützt getrennt ausführen kann.
Interessant wäre welche Controller da pfuschen und welche nicht. Ich frage mich warum die da keine Namen nennen.
Die mit der Verschlüsselung ist wahrscheinlich was von Sandforce, da die ja auch noch komprimieren. Die Ultralahmen müss schon fast was mit JMicron der ersten Generation sein.

Das Vorhandensein einer nicht überprüfbaren Verschlüsselung ist jedenfalls auch nicht unbedingt ein realer Sicherheitsgewinn gegenüber einer nicht überprüfbaren Löschung.

[Jaegerschnitzel]

Das sind zwei unterschiedliche Befehle, die man falls unterstützt getrennt ausführen kann.

Das ist genau der Knackpunkt. Das Tool "Secure Erase" führt wohl nur den unsicheren “ERASE UNIT” durch.

[PatkIllA]

In dem Paper unterscheiden sie doch deutlich und wenn die low level Flash auslesen hinbekommen, dann werden die auch wohl die richtigen Befehlbytes zur Platte schicken können. Zumal sie ja auch unterschiedliche Ergebnisse bei den gleichen Platten haben. Das früher als HDDErase bekannte Tool unterscheidet jedenfalls nach den beiden Arten.

[TheFroggyFrog]

Kann mir mal jemand verraten was dieser schwarze Plastik Rahmen oben auf der SSD bezwecken soll, und ob man den ohne Garantie Verlust entfernen kann? Weil mit Rahmen past das teil nicht in mein Notebook rein.

[PatkIllA]

Der ist dafür da, dass die SSD die Standardhöhe von 9,5 mm hat.
Hast du ein ganz besonders kompaktes Notebook?

[Roflcopter]

Bei einem plötzlichen Stromausfall stellen die Stützkondensatoren sicher, dass der Inhalt des SRAMs in die Flashzellen geschrieben werden kann.

Lol, bei einem Stromausfall sind sogar die ganzen Daten auf der Intel SSD 320 weg (dank Bug), das passiert bei anderen SSDs nicht. Tolle Wurst was Intel da verzapft hat.