Jak bezpečně smazat SSD před prodejem

Jednou větou: Běžný „Rychlý formát“ ve Windows data reálně nemaže, jen řekne systému, že je místo volné pro nový zápis. Kdo si váš disk koupí, může vaše staré fotky i hesla během minuty obnovit bezplatným programem. Potřebujete funkci Secure Erase.

Koupili jste si nové, rychlejší a větší SSD a to staré chcete poslat dál. Dáte ho na Bazoš, Aukro nebo ho darujete kamarádovi. Připojíte disk, kliknete pravým tlačítkem, dáte "Formátovat", vyberete Rychlé formátování a za pár vteřin je disk prázdný. Hotovo? Ani náhodou.

Tohle je jedna z největších chyb, kterou dělá drtivá většina uživatelů. Rychlé formátování data z čipů nevymaže. Funguje spíš jako vytržení obsahu z knihy – text na stránkách (vaše data) pořád zůstává, jen operační systém (čtenář) neví, jak je najít. Kdokoliv se softwarem na obnovu dat (jako je Recuva a další) může celou knihu přečíst znovu a vaše osobní fotky, uložená hesla k bankovnictví nebo pracovní dokumenty jsou rázem v cizích rukou.

Proč klasické mazání na SSD nefunguje?

Abychom pochopili, jak smazat SSD, musíme vědět, čím se liší od starých HDD (plotnových disků). U HDD stačilo použít programy, které disk "přepsaly nulami" (tzv. zero-fill). U SSD to ale nefunguje a dokonce mu to škodí:

Wear Leveling (Rozložení opotřebení): SSD má chytrý řadič, který se snaží zapisovat data rovnoměrně do všech paměťových buněk, aby se disk neničil na jednom místě. Pokud se pokusíte přepsat konkrétní sektor nulami, řadič disku ve skutečnosti zapíše nulu na úplně jinou buňku. Původní data tam tak mohou zůstat!
Zbytečné ničení životnosti: Přepisování disku náhodnými daty (což se dělávalo u HDD pro vyšší bezpečnost více průchody) masivně spotřebovává vaši hodnotu TBW (Total Bytes Written). Zbytečně zkracujete životnost SSD, které chcete prodat.

Jediné správné řešení: ATA Secure Erase

Naštěstí mají přímo v sobě všechny moderní SSD disky zabudovaný povel k sebezničení dat. Jmenuje se Secure Erase. Tento příkaz obejde Windows a přikáže přímo řadiči disku, aby do všech buněk (najednou, bez ohledu na Wear Leveling) pustil napěťovou špičku (voltage spike).

Výsledek? Disku to trvá doslova pár vteřin, vůbec se tím neopotřebuje žádná životnost a buňky jsou zaručeně čisté a resetované do stavu z továrny. Bonus navíc: tento reset často disku vrátí jeho původní výkon (rychlost zápisu).

Bezpečné smazání SSD — Prodej starého disku sebou nese rizika - chraňte si své soukromí.

Jak Secure Erase provést krok za krokem

Zapomeňte na mazání disku přes rozhraní Windows stisknutím klávesy Delete. Potřebujete na to správný nástroj. Existují dvě hlavní cesty, jak toho dosáhnout:

Metoda 1: Přes BIOS/UEFI základní desky (Nejjednodušší)

Spousta moderních herních základních desek (ASUS, MSI, Gigabyte, ASRock) má už nástroj pro Secure Erase zabudovaný přímo v BIOSu.

Restartujte počítač a mačkejte klávesu F2 nebo Delete pro vstup do BIOSu.
Přepněte se do Pokročilého režimu (často klávesa F7).
Hledejte záložky jako Tool nebo Advanced a položky nazvané Secure Erase, SSD Secure Erase nebo NVMe Sanitization Tool.
Vyberte disk, který chcete vymazat, potvrďte varování a za pár vteřin máte hotovo.

Metoda 2: Softwarem od výrobce SSD

Každý slušný výrobce dodává ke svým diskům aplikaci, přes kterou lze disk spravovat, updatovat firmware a také bezpečně mazat.

Samsung: Samsung Magician (funkce Secure Erase vytvoří bootovací USB disk).
Crucial: Crucial Storage Executive.
Western Digital: WD Dashboard.
Kingston: Kingston SSD Manager.

Nainstalujte program, najděte funkci Secure Erase a řiďte se pokyny. Pozor: Nemůžete takto smazat disk, ze kterého právě běží operační systém. Windows vám nedovolí vymazat sám sebe. Pro smazání systémového disku vás program navede na vytvoření bootovací klíčenky (USB).

Alternativa: Šifrování BitLockerem

Pokud váš disk nepodporuje Secure Erase nebo vám to z nějakého důvodu nejde, existuje "hrubá", ale efektivní alternativa. Zašifrujte celý disk pomocí nástroje BitLocker (dostupný ve Windows Pro verzích) silným dlouhým heslem. Až proces doběhne a všechna vaše data jsou zašifrovaná, zkrátka disk zformátujte. I když nový majitel vaše soubory obnoví, půjde o změť zašifrovaných dat, která bez původního hesla (které jste mu neřekli) nerozluští ani za tisíc let.

Závěr

Nikdy nepodceňujte hodnotu svých osobních dat. Rychlý formát dává falešný pocit bezpečí. Než vložíte inzerát, věnujte těch 5 minut tomu, abyste našli v BIOSu funkci Secure Erase. Váš disk bude pro nového majitele rychlý jako v den koupě a vy budete klidně spát.