Intel 910 SSD Secure Erase

Aus Thomas-Krenn-Wiki
Wechseln zu: Navigation, Suche

Die Intel SSD 910 Serie ist eine PCIe-basierende Erweiterungskarte für High-Performance Speicher-Lösungen. Ein Secure Erase für dieses Device wird über ein Intel eigenes Kommandozeilen-Werkzeug (Datacenter Tool) durchgeführt. In diesem Artikel wird gezeigt, wie mit dem Intel Datacenter Tool ein Secure Erase durchgeführt wird.

Download des Datacenter Tools

Das Intel Datacenter Tool kann kostenlos vom Intel Download Center bezogen werden:

Nach dem erfolgreichen Download und dem Entpacken des Archivs finden sich folgende Dateien wieder:

:~/Downloads$ tar xf Intel\ SSD\ Data\ Center\ Tool\ 1_1_0\ Linux.tar -C intel-datacenter/
:~/Downloads$ cd intel-datacenter/
:~/Downloads/intel-datacenter$ ls
Intel SSD Data Center Tool License Oct 2012.rtf  Intel SSD Data Center Tool User Guide 327191-002US.pdf*  isdct*

Das Kommandozeilen-Programm isdct kann zur einfacheren Verwendung nach /usr/local/bin kopiert werden.

Device Info ausgeben

Die folgenden Ausgaben geben Informationen über die installiert PCIe-SSD-Karte preis:

:~$ sudo isdct -list
[sudo] password for gschoenberger: 
=======================================================================
 Intel(R) SSD Data Center Tool Version 1.1.0
    
 Copyright (c) 2012 Intel Corporation 
=======================================================================

--------------------------------------------------------------------
| PCIe   | Port | Product Name     | Serial Number | Power Setting |
| Device |      |                  |               |               |
| Index  |      |                  |               |               |
--------------------------------------------------------------------
| 0      | ioc0 | Intel(R) SSD 910 | Unknown       | Default       |
--------------------------------------------------------------------
   ---------------------------------------------------------------------------------------------------------------------
   | Drive | Model                  | Serial   | Max LBA    | Sector | SAS Address      | Phy   | Test  | Firmware     |
   | Index |                        | Number   |            | Size   |                  | Num   | Unit  |              |
   ---------------------------------------------------------------------------------------------------------------------
   | 0     | INTEL(R) SSD 910 200GB | XVV05PXB | 390721967  | 512    | 5000CCA0130055B1 | 3     | Ready | 1200C008A40D |
   | 1     | INTEL(R) SSD 910 200GB | XVV05PYB | 390721967  | 512    | 5000CCA0130055B6 | 5     | Ready | 1200C008A40D |
   ---------------------------------------------------------------------------------------------------------------------


Um zu wissen welcher Device Pfad zu welchem Device gemapped wurde, empfiehlt es sicht die SAS-Adressen zu kontrollieren:

:~$ lsscsi | grep 910
[6:0:0:0]    disk    INTEL(R)  SSD 910 200GB   a40D  /dev/sdg
[6:0:1:0]    disk    INTEL(R)  SSD 910 200GB   a40D  /dev/sdh
:~$ ls -l /dev/disk/by-path/|grep sdg
lrwxrwxrwx 1 root root  9 Jan 25 14:33 pci-0000:05:00.0-sas-0x5000cca0130055b1-lun-0 -> ../../sdg
:~$ ls -l /dev/disk/by-path/|grep sdh
lrwxrwxrwx 1 root root  9 Jan 25 14:33 pci-0000:05:00.0-sas-0x5000cca0130055b6-lun-0 -> ../../sdh

Vergleicht man nun die SAS-Adressen und die Device-Informationen ergibt sich ein Mapping von:

/dev/sdg -> 5000CCA0130055B1 -> Device 0 / Drive 0
/dev/sdh -> 5000CCA0130055B6 -> Device 0 / Drive 1

Ausführen des Secure Erase

Über das erase Kommando kann ein Secure Erase initiiert werden:

:~$ isdct -help | grep erase
    -erase                               Erase all the data on the drive by issuing a SCSI Format Unit command.              
                                         Use -drive all to erase all the target drives in parallel.                          
                                         Example: isdct.exe -device 0 -drive 1 -erase

Dabei muss sowohl das richtige Device als auch das korrekte Drive angegeben werden:

:~$ sudo isdct -device 0 -drive 0 -erase
[...]
Erasing the drive...
               
SUCCESS

Hierbei muss das Secure Erase vor dem ausführen noch ein Mal bestätigt werden. Mit dem zusätzlichen Parameter -force entfällt dies.

Das könnte Sie auch interessieren

Intel 320 Series SSDs
Intel DC S3710 Series SSDs
Syslog meldet task abort bei Intel SSDs