SSD mod HDD - fordele og ulemper Henrik Andersen Country Manager Ibas Kroll Ontrack
Agenda: SSD undersøgelse HDD mod SSD (Flash) teknologien SSD rekonstruktionsudfordringer SSD krypteringsudfordringer SSD datasletningsudfordringer Yderligere information Spørgsmål 2
SSD undersøgelse
SSD kundeundersøgelse nov. 2012 Hvilke risici ser du i brugen af SSD? Hvordan ser du på holdbarheden - SSD mod HDD? værre bedre samme 48% Ingen 11% Sikker sletning er problematisk 31% Softwarekryptering gør datarekonstruktion umulig 34% Svært at angive livslængde 38% Ved ikke Hvordan ser du på risikoen for datatab SSD mod HDD? værre bedre samme Kilde:: Kroll Ontrack - 11/2012 164 deltagere D-A-CH 4
HDD mod SSD (Flash) teknologien
HDD opbygning Data Data Mikroskopisk kig på magnetiserede bits HDD diske minder om en vinylpladespiller med en eller flere diske og en eller flere læse- og skrivehoveder. HDD diske gemmer data ved magnetisk lagring data gemmes sekventielt. Renrumsfaciliteter er krævet ved datarekonstruktion. 6
Solid State Drive - komponenter Controller Chip Memory Chips Removed Connector Memory Chips SSD drev har ingen bevægelige dele Data er ikke gemt sekventielt på chippen så rekonstruktionsingeniøren må samle data, som var det data fra et RAID system. 7
Chips - Blocks - Pages = Page [mindste enhed] 4 KB eller 8 KB Block [128 Pages = 1 Block] Mulig status: > Fri > Fyldt med data Markeret til sletning Korrupt (bad) Mindste enhed til sletning! 0 Memory-Chip [ n Blocks = 1 Chip ] n 8
Dataområder System Area Blocks Firmware osv. Ingen bruger data Kan være alle steder Active Data Aktivt brugerdata Kan være alle steder Spare Blocks Kopi af brugerdata Kan være alle steder Garbage collection frigiver Retired Blocks Blokke der ikke kan bruges til data. 9
Flash/SSD skader/fejl 10
Flash/SSD skader / fejl Bruger fejl eksterne fejl» Brand/vand skade» Stik/fysisk fejl» Slettet data» Virus Elektriske fejl» Flash Controller» Flash NAND Memory Chip» Strømforsyning System fejl» Slettet/korrupt filoversigt» Slettet/korrupt Firmware 11
Antal HDD og SSD (salg og forventet salg) 1000 900 800 700 600 500 400 300 200 HDD SSD millioner 100 0 2009 2010 2011 2012 2013 2014 2015 Kilde: Objective Analysis Data 2012, Coughlin and Associates 2012 12
Udvikling SSD / HDD datarekonstruktionsrum 2008-2012 % Flash/total antal sager 7.00% 6.41% 6.00% 5.49% 5.57% 5.00% 4.00% 3.00% 2.00% 4.78% 4.73% 4.40% 4.54% 4.10% 3.68% 3.43% 3.49% 3.16% 2.46% 2.69% 2.10% 1.00% 0.00% Q1 Q4 2009 Q1 Q4 2010 Q1 Q4 2011 Q1 Q4 2012 SSD/Flash fra renrum 13
Sammenligning medietype datarekonstruktion 100% 90% 80% 70% 60% 50% 40% 30% 20% Base: Antal diske 2009-2012 HDD SSD Konklusion: Hvis antallet af leverede harddiske (HDD & SSD) sammelignes med antallet af rekonstruktioner mellem 2009 og 2012, så er der ingen indikation af, at der er fordele ved SSD teknologien. 10% 0% Medier Rekonstruktioner 14
Myter - SSD teknologien Myte» Ingen mekaniske dele - resulterer i færre fejl.» Overordnet lavere MTBF (mean time between failure).» SSD er lig med lavere udholdenhed.» Begrænset brug i servermiljøer. Fakta» Komplex struktur og manglende SSD standarder.» Ingen langtidserfaring (kun omkring 6 år)» Begrænset antal skrivninger. Læsning har ingen indflydelse.» Hybrid løsninger bliver standard i servermiljøer. Ved passende brug kan SSD sidestilles med HDD SSD er hverken dårligere eller bedre end HDD! Der er mere at forholde sig til i relation til SSD! 15
SSD rekonstruktionsudfordringer
SSD rekonstruktionsudfordringer Hvad? Software/hardware proprietære værktøjer Tidskrævende Wear leveling (balancerer slitagen ligeligt mellem alle sektorer) RAID-lignende konfiguration Mangel på standardiserede konfigurationer Hvorfor? De er ikke tilgængelige for alle Udvikling/forskning i relation til de algoritmer der bruges i forbindelse med lagring af data Komplicerer datarekonstruktionen der er mange dubletter (af data) Flere chips på enhederne gør data mindre sammenhængende Nye sager = nye algoritmer 17
HDD mod SSD fabrikanter: HDD Kilde: Chris Ritter, Buzzfeed.com 18
SSD fabrikanter 6 Chip fabrikanter > 200 SSD fabrikanter SSD er er nemme at fabrikkere: Controller, Chip, Firmware, 19
SSD krypteringsudfordringer
SSD krypteringsudfordringer Krypteringstype Kryptering ved brug af software, for eksempel: TrueCrypt Kryptering med SSD controller (selv-krypterende drev (SED); AES hardware kryptering) Ricisi og muligheder Hovednøglen er kendt selv ved datarekonstruktion af fysisk skadede diske er nøglen kendt. Data er lagret krypteret, men hovednøglen er kun kendt af producenten ved fysiske skader er det ikke muligt at rekonstruere data. 21
SSD datasletningsudfordringer
SSD datasletningsudfordringer En undersøgelse fra Non-volatile Systems Laboratory viser, at sletteteknologier udviklet til HDD diske, såsom overskrivning og Secure Erase ikke er pålidelige og i flere tilfælde var data stadig tilgængelig efter datasletning. Typisk var der 10MB af 1000MB tilgængeligt 23
SSD datasletningsudfordringer Sikker datasletning er et meget kritisk punkt med SSD er Sletteløsning Sletning med software Udfordring Certificeret løsning (er din løsning certificeret?) Sletning med Secure Erase Bad Blocks, Firmware, Smart Data bliver ikke slettet Fysisk destruktion Sikker ingen genbrug Kryptografisk sletning! Kryptering er ikke lig med sletning 24
SSD datasletningsudfordringer Vores anbefaling 1. Brug ikke selv-krypterende SSDer!! 2. Brug software kryptering fra dag 1. 3. Brug certificeret slettesoftware. 25
Prognose og konklusion SSD teknologien bliver stadig udviklet men med fokus på størrelse. Uanset hvor god eller sikker en teknologi er, så vil der opstå datatab. Hvorfor er vi så vilde med SSD diske, når nu:» SSD er kan nu fås på 2TB i størrelse. Prisen er ca. 27.500,- (uden moms)!» HDD udviklingen fortsætter også i stor stil. Og nu kan der fås diske på 6TB i størrelse. Prisen er ca. 4.400,- (uden moms). 26
Slut del 2 Spørgsmål og svar