Wie kann ich mein SSD-Laufwerk unter Linux sicher löschen?
How do I Secure Erase my SSD drive in Linux?
Benutzerhandbuch für das sicheres Löschen unter Linux Diese Anleitung zeigt Ihnen, wie Sie Ihre Kingston SSD mit Linux-Tools sicher löschen können   Sicheres Löschverfahren für SATA Warnhinweis Bitte stellen Sie sicher, dass Sie eine vollständige Sicherung aller wichtigen Daten haben, bevor Sie fortfahren! Voraussetzungen • Sie müssen über Root-Rechte verfügen. • Die SSD muss als sekundäres (nicht-BS) Laufwerk mit dem System verbunden werden. • lsscsi“ und „hdparm“ müssen installiert sein. Möglicherweise müssen Sie sie mit dem Paketmanager Ihrer Distribution installieren. • Das Laufwerk darf sich nicht in einem Sicherheitssperre (Frozen) befinden. • Ihr Laufwerk darf nicht passwortgeschützt sein. Anleitung 1. Suchen Sie den Gerätenamen (/dev/sdX) des Laufwerks, das Sie löschen möchten: # lsscsi 2. Vergewissern Sie sich, dass das Laufwerk sich nicht im Frozen-Modus befindet: # hdparm -I /dev/sdX | grep frozen Wenn die Ausgabe „eingefroren (frozen)“ (statt „nicht eingefroren (not frozen)“) anzeigt, können Sie noch nicht mit dem nächsten Schritt fortfahren. Sie müssen versuchen, die Sicherheitssperre „Frozen“ mit einer der folgenden Methoden aufzuheben: Methode 1:  Versetzen Sie das System in den Ruhezustand (Sleep, Suspend to RAM) und wecken Sie es auf. Bei den meisten Distributionen lautet der Befehl für den Ruhezustand: # systemctl suspend Geben Sie nun erneut den Befehl „hdparm“ ein. Wenn es funktioniert hat, wird in der Ausgabe „not frozen“ (statt „frozen“) angezeigt. Methode 2: Schließen Sie das Laufwerk im laufenden Betrieb (Hot-Plug) an. Dazu wird das SATA-Stromkabel physisch vom Laufwerk abgezogen und wieder eingesteckt, während das System eingeschaltet ist. Möglicherweise müssen Sie Hot-Plug im BIOS aktivieren. Nicht alle Systeme unterstützen Hot-Plug. Geben Sie nun erneut den Befehl „hdparm“ ein. Wenn es funktioniert hat, wird in der Ausgabe „not frozen“ (statt „frozen“) angezeigt. 3. Legen Sie ein Benutzerpasswort für das Laufwerk fest. Das Passwort kann beliebig sein. Hier setzen wir das Passwort auf „p“: # hdparm --security-set-pass p /dev/sdX 4. Geben Sie den Befehl zum sicheren Löschen des Laufwerks mit demselben Passwort ein: 1234567890 - 1234567890 - # hdparm --security-erase p /dev/sdX Es kann einige Minuten dauern, bis dieser Befehl ausgeführt wird. Das Laufwerkspasswort wird nach erfolgreichem Abschluss entfernt. Wenn der sichere Löschvorgang unterbrochen wird oder anderweitig fehlschlägt, kann das Laufwerk evtl. gesperrt werden. In diesem Fall können Sie die Sicherheitssperre mit dem nachstehenden Befehl entfernen und dann den sicheren Löschvorgang erneut versuchen: # hdparm --security-disable p /dev/sdX   Beispiel für sicheres SATA-Löschen   Sicheres NVMe-Löschverfahren Warnhinweis Bitte stellen Sie sicher, dass Sie eine vollständige Sicherung aller wichtigen Daten haben, bevor Sie fortfahren! Voraussetzungen • Sie müssen über Root-Rechte verfügen. • Die SSD muss als sekundäres (nicht-BS) Laufwerk mit dem System verbunden werden. • „nvme-cli“ muss installiert sein. Möglicherweise müssen Sie es mit dem Paketmanager Ihrer Distribution installieren. • Ihr Laufwerk darf nicht passwortgeschützt sein. Anleitung 1. Suchen Sie den Gerätenamen (/dev/nvmeXn1) des Laufwerks, das gelöscht werden soll: # nvme list 2. Senden Sie den Formatierungsbefehl an das Laufwerk. Hier setzen wir die Einstellung für das sichere Löschen auf 1, was bedeutet, dass die Benutzerdaten gelöscht werden: # nvme format /dev/nvmeXn1 --ses=1 Es kann einige Minuten dauern, bis dieser Befehl ausgeführt wird.   Beispiel für sicheres NVMe-Löschen
Secure Erase User Guide for Linux This guide will walk you through securely erasing your Kingston SSD using Linux tools   SATA Secure Erase Procedure Warning Please make sure to have a full backup of any important data before you proceed! Prerequisites • You must have root privileges. • You must have your SSD connected to the system as a secondary (non-OS) drive. • You must have lsscsi and hdparm installed. You may need to install them with your distribution’s package manager. • Your drive must not be in a security freeze. • Your drive must not be password protected. Instructions 1. Find the device name (/dev/sdX) of the drive you wish to erase: # lsscsi 2. Make sure drive security is not frozen: # hdparm -I /dev/sdX | grep frozen If the output shows "frozen" (instead of "not frozen") then you cannot continue to the next step. You must try to remove the security freeze by trying one of the following methods: Method 1: Put the system to sleep (suspend to RAM) and wake it up. On most distributions the command to suspend is: # systemctl suspend Now issue the hdparm command again. If it worked the output will show “not frozen” (instead of “frozen”). Method 2: Hot plug the drive. This is done by physically unplugging the SATA power cable from the drive and plugging it back in while the system is powered on. You may need to enable hot plug in BIOS. Not all systems support hot plug. Now issue the hdparm command again. If it worked the output will show “not frozen” (instead of “frozen”). 3. Set a user password on the drive. The password can be anything. Here we are setting the password to “p”: # hdparm --security-set-pass p /dev/sdX 4. Issue the secure erase command to the drive using the same password: # hdparm --security-erase p /dev/sdX This command may take a few minutes to complete. The drive password is removed upon successful completion. If the secure erase is interrupted or otherwise fails your drive may become security locked. In this case you can remove the security lock using the command below and then try the secure erase procedure again: # hdparm --security-disable p /dev/sdX   SATA Secure Erase Example   NVMe Secure Erase Procedure Warning Please make sure to have a full backup of any important data before you proceed! Prerequisites • You must have root privileges. • You must have your SSD connected to the system as a secondary (non-OS) drive. • You must have nvme-cli installed. You may need to install it with your distribution’s package manager. • Your drive must not be password protected. Instructions 1. Find the device name (/dev/nvmeXn1) of the drive you wish to erase: # nvme list 2. Issue the format command to the drive. Here we set the secure erase setting to 1 which indicates a user data erase: # nvme format /dev/nvmeXn1 --ses=1 This command may take a few minutes to complete.   NVMe Secure Erase Example