硬盘擦除中的 hdparm 与 /dev/zero

Question

那么，什么更安全，为什么？

hdparm --security-erase-enhanced NULL /dev/sdX

或者

dd if=/dev/zero of=/dev/sdx

Answer 1

它们使用不同的方法，其有效性可能取决于驱动器。前者使用“较新”的ATA 安全擦除命令，而后者只是用零覆盖它。

对于不支持 ata 安全擦除的真正旧驱动器，后者是唯一的方法 - 它只是用零覆盖驱动器，在许多情况下就足够了（尽管使用类似 shred 命令的东西更好 - 因为它专为清除数据而设计，与 DD 不同）。擦除后将无法访问大多数驱动器。

但是，对于 SSD，出于磨损均衡目的，数据会被有意在内部进行加扰和存储。用零覆盖它应该可行，但不确定 - 在这种情况下，进行 sata 安全擦除是更好的解决方案。它还可以在遭受写入放大的驱动器上提供短期性能提升。Sata 安全擦除会触发内部擦除方法，是确保擦除的最佳方式。

在大多数现代驱动器中，hdparm 方法应该足够可靠以供使用。如果出于某种原因需要将驱动器归零，请使用 dd 方法。