Wie wir eine NVMe löschen, wenn du eine Instanz freigibst

Die NVMe jeder Instanz ist ein LUKS2-Volume mit einem Schlüssel, der beim Provisionieren erzeugt und im TPM des Hosts gespeichert wird, versiegelt auf diese Instanz-ID. Wenn du die Instanz freigibst, wird das TPM angewiesen, den Schlüssel zu zerstören — ab diesem Zeitpunkt ist der Inhalt des Laufwerks Geheimtext ohne irgendwo vorhandenen Schlüssel. Danach führen wir blkdiscard auf dem Namespace aus und lassen einen 30-sekündigen Verifikationslauf laufen, der 2,000 zufällige LBAs prüft und bestätigt, dass sie als null gelesen werden. Erst danach geht der Slot zurück in den Bestand. Das verlängert die Freigabe um etwa 90 Sekunden. Wir halten das für gerechtfertigt.