Ima više razloga zašto je na SSD-u ponekad potrebno napraviti Secure Erase. Jedan od je uobičajenih taj što tim postupkom vraćamo SSD u stanje kad je bio sasvim nov, tako da ispravljamo sve greške (ukoliko ih je bilo) koje smo napravili u održavanju i korištenju SSD-a. Kad radimo Clean Install novog OS X-a, isto se preporučuje Secure Erase, jer ako već investiramo vrijeme u "ispočetka", onda krenimo zaista ispočetka. Drugi čest razlog je da nekome prodajemo SSD i želimo ukloniti sve osobne podatke s njega.

Secure Erase je potpuno brisanje svega sa SSD-a i vraćanje u isto stanje kao kada je bio nov, tj. kao da nikada ništa po njemu nije ni pisano ni brisano. To stanje se ne može postići ni pomoću TRIM, a ni pomoću Garbage Collection funkcija.

Secure Erase nije isto što i formatiranje SSD-a, jer će formatiranje biti od strane NAND ćelija shvaćeno kao još jedan ciklus pisanja i SSD će se vidno usporiti.

Pošto OS X nema niti jedan alat kojim bi to bilo moguće napraviti, moramo se poslužiti trikovima i zaobići OS X nekim Linux OS-om. U ovom slučaju je to Ubuntu.

Sad redom...

1. Skuhajte kavu.
2. Pročitajte ovaj članak nekoliko puta pažljivo.
3. Pripremite se na par sati rada.
4. Ugasite iPhone

Što nam je potrebno?

1. Neki vanjski HD na kojem ćemo napraviti klon našeg SSD-a (to je važno jer ako bude problema imamo padobran)
2. Ubuntu koji se nalazi na bootable USB-u
3. Neki program za kloniranje diska: CopyCatX, CarbonCopyCloner, SuperDuper ili tako nešto.

Kako krenuti?

Prvo moramo napraviti bootable Ubuntu.

Treba nam:

1. USB stick cca. 4 GB.
2. Skinite Ubuntu - ISO-Image12.04 (sad je stabilan). OPREZ! da ne skinete neku beta verziju!
3. Skinite ovo: ISO-2-USB EFI Booter for Mac

Zatim:

1. USB stick formatirati kao FAT.
2. Na sticku napraviti folder sa imenom "efi"
3. U tom folderu napraviti još jedan folder sa imenom "boot"
4. Iz ISO2USB-EFI-Loadera dvije datoteke staviti u folder "boot"
5. Ubuntu-ISO-Image skinuti i kopirati ga takvog kakav je (bez raspakiranja, bez dd, jednostavno goli image) u folder "boot".
6. Ubuntu-ISO-Image preimenovati u "boot.iso"

Stick je gotov, trebat će vam kasnije.

Napravite klon Vašeg SSD-a, to sam naznačio kao važno jer ako se nešto dogodi uvijek možemo nazad. Prije kloniranja bi trebalo uzeti malo vremena i "počistiti po kući", izbaciti sve što nam više ne treba. To traje ali se isplati jer s vremenom skupljamo sve više toga što, iskreno, nikad nismo ni pogledali, a zauzima nam skup prostor na SSD-u.

Ako niste (a siguran sam da jeste) izbrisali vaš sleepimage onda je sada prilika da i to napravite (sleepimage zauzima toliko mjesta koliko imate RAMa). Sada kad je sve spremno za kloniranje, pokrenite ga i popijte jednu ili nekoliko kava jer to traje nešto dulje.

Nakon toga imate kompletan backup svega. Preporučam da provjerite taj backup – pogotovo je li bootabilan. Restart, Alt i izaberite taj vanjski disk. Ako starta onda je sve OK.

Dižemo Linux

1. Napravite restart Maca i držite Alt pritisnut dok se budi
2. Izaberite Boot.efi. Čekajte... i nakon što se vežete, LINUX starta.

Kad se Ubuntu pokrene, otvorite TERMINAL (nalazi se u Dashboard-u).

1. Pogledajte da li vam je SSD u frozen modu. To se radi sa ovom komandom:

sudo hdparm –I /dev/sda

odgovor će biti nešto duži, ali na kraju bi to nakon naslova "Security" trebalo ovako izgledati:

Security:
		supported
	not	enabled
	not	locked
	frozen
	not	expired: security count
		supported: enhanced erase
	400min for SECURITY ERASE UNIT. 400min for ENHANCED SECURITY ERASE UNIT.

Ispred "frozen" nema ništa napisano kao npr. "Not". To znači, da vam je SSD zamrznut i da Secure Erase u ovom stanju nije moguć. Do sad se za rješavanje ovoga SSD morao vaditi van. Mi ćemo se poslužiti jednim trikom, jer MacBook EFI ne resetira "frozen" status nakon power ciklusa.

Sada samo zaklopite MacBook (zatvorite poklopac). Čekajte 10 sekundi nakon što MacBook uđe u sleep mode (LED treperi). Otvorite ponovo.

Sada opet u TERMINAL upišite komandu:

Odgovor bi sada trebao izgledati ovako:

Security: 
		supported
	not	enabled
	not	locked
	not	frozen
	not	expired: security count
		supported: enhanced erase
	400min for SECURITY ERASE UNIT. 400min for ENHANCED SECURITY ERASE UNIT.

Sad moramo još ovo not enabled prebaciti u enabled. Security funkcija je nakon toga aktivna (enabled), a za to moramo imati lozinku. Ne brinite ništa, ta lozinka je samo privremena - bit će nakon Secure Erasea izbrisana, a status će automatski prijeći na not enabled. To radimo slijedećom komandom:

	sudo hdparm --user-master u --security-set-pass TAJNOVIT /dev/sda

A odgovor bi trebao ovako izgledati:

security_password="TAJNOVIT"
/dev/sda:
 Issuing SECURITY_SET_PASS command, password="TAJNOVIT", user=user, mode=high

Poslje ovoga bi trebali pogledati da li su postavljanje passworda i promjena statusa uspjeli:

sudo hdparm –I /dev/sda

A odgovor bi trebao biti:

Security:
	Master password revision code = 65534
		supported
		enabled
	not	locked
	not	frozen
	not	expired: security count
		supported: enhanced erase
	Security level high
	2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.

Ako je sve ispravno i spremno onda idemo na Security Erase. Još jednom provjerite da li imate backup i da li je aktualan. Ako je i to OK, onda startamo, nakon ovoga nema povratka, a ni kajanja!

Upišite komandu:

sudo time hdparm --user-master u --security-erase TAJNOVIT /dev/sda

Odgovor:

security_password="TAJNOVIT"
 /dev/sda:
Issuing SECURITY_ERASE command, password="TAJNOVIT", user=user
0.000u 0.000s 1:59.05 0.0%      0+0k 0+0io 0pf+0w

Brisanje je kod mene trajalo 1 Minutu i 59 sekundi. To su podaci sa 256 GB SSD-a. Kod manjih će trajati kraće, a kod većih dulje.

Nakon brisanja bi security funkcija SSD trebala biti automatski deaktivirana. To provjeravamo ovako:

sudo hdparm –I /dev/sda

Odgovor:

Security:
		supported
	not	enabled
	not	locked
	not	frozen
	not	expired: security count
		supported: enhanced erase
	400min for SECURITY ERASE UNIT. 400min for ENHANCED SECURITY ERASE UNIT

Trebalo bi pisati not enabled

Sad zatvorite Terminal. Restartajte, sa pritisnutim Alt i izaberite vaš vanjski HDD i klonirajte ga na potpuno novi SSD ili instalirajte OS X Clean Install i povucite podatke sa Time Machine backupa.

Sretno s novim SSD-om!