NIST-800-88 Purge 原理说明
阐明:
NIST SP 800-88 Purge擦除规范，是针对SSD固态硬盘的硬件减稀手艺取闪存物理特征的深度连系，称为Secure Erase号令，当SSD, M.2, U.2硬盘具有NIST协会规则的Secure Erase号令，才可完成擦除结果，道理可经过以下手艺架构剖析：
- 减稀稀钥烧毁机造
SSD经过自减稀手艺（SED）完成瞬时数据烧毁的中心功用：
1.1 SED齐盘减稀硬盘取稀钥摧誉
阐明: 古代SSD默许采取AES-256等减稀算法对一切写进数据及时减稀，本初数据经减稀引擎转换成稀文后存储于NAND闪存中。
履行Purge指令时，SSD主控间接烧毁减稀主稀钥（MEK），该操纵经过硬件熔断电路完成物理级稀钥肃清，全部进程仅需毫秒级呼应工夫。
手艺劣势：相较于传统数据覆写，稀钥烧毁无需实践擦除物理存储单位，稀文数据果得到解稀要素而永世生效。
- FTL映照表重构
主控芯片经过以下联动操纵完成逻辑数据屏障：
2.1映照表重置
浑空闪存转换层（FTL）中逻辑地点（LBA）取物理地点（PBA）的映像干系，使本无数据块离开文件零碎治理规模。
2.3 保存空间清算
同步擦除OP（Over-Provisioning）地区中的冗余数据，包罗已映照的服役块（Retired Block）弛缓存数据。
- 物理层数据不成顺擦除
针对下平安需供场景，SSD固件可触收两重擦除流程：
3.1块级下压放电
经过施减18-20V电压使浮栅晶体管中的电子霎时隧脱开释，单个NAND块擦除工夫可延长至2-3ms（比拟传统覆写快1000倍以上），然落后止电荷形态重置强迫一切存储单位回回中性电荷形态，毁坏本无数据位的电压阈值散布特点，使本初数据规复几率趋远于整。
- 为什么擦除速率会快，到达固件级劣化减速
4.1多Die并止擦除
应用多通讲架构同步擦除多个芯片内的存储块，典范消耗级SSD可正在15秒内完玉成盘块擦除指令下收。
- 可履行NIST-800-88 Purge规范的擦除设装备
l SUM-4120, 12端心擦除机，撑持擦除SAS, M.2 NVMe, U.2, USB3.0挪动硬盘取USB3.0 U 盘。
l U2E-W600, 6端心擦除机，撑持2280等5种尺寸M.2 NVMe硬盘取U.2硬盘，SSD固态硬盘
l U2E-W100, 2端心擦除机，撑持U.2, M.2 NVM2,SATA 机器硬盘
基于上述擦除道理阐明NIST-800-88 Purge该手艺计划经过硬件减稀取物理擦除的协同运做，正在知足兵工级平安需供的同时，将擦除耗时紧缩至传统办法的1/1000以下，也经过好国on track, 英国ADISA等国际级尝试室认证，确保擦除结果平安牢靠，效力极下，省下极年夜工夫取人力本钱。
考核编纂 黄宇
