كيف نمسح NVMe عند تحرير مثيل
هندسة
يكون NVMe في كل مثيل وحدة تخزين LUKS2 بمفتاح يُولَّد عند التجهيز ويُحفظ في TPM الخاص بالمضيف، ومقيَّد بمعرّف ذلك المثيل. عند تحرير المثيل يُطلب من TPM إتلاف المفتاح — وعندها تصبح محتويات القرص نصًا مشفرًا بلا أي مفتاح في أي مكان. بعد ذلك نشغّل blkdiscard على النطاق، ثم نجري فحص تحقق لمدة 30 ثانية يأخذ عينات من 2,000 عنوان LBA عشوائي ويتأكد أنها تُقرأ كأصفار. بعد ذلك فقط تعود الفتحة إلى المخزون. يضيف هذا نحو 90 ثانية إلى عملية التحرير، ونرى أنه يستحق.
Rent the hardware this post is about
Dedicated GPUs by the week or the month, paid in crypto, in three US datacenters.