Як ми стираємо NVMe, коли ви звільняєте інстанс

NVMe кожного інстанса — це том LUKS2 із ключем, згенерованим під час провізіонінгу й збереженим у TPM хоста, прив'язаним до цього ідентифікатора інстанса. Коли ви звільняєте інстанс, TPM отримує команду знищити ключ — у цей момент вміст диска є шифротекстом без жодного ключа будь-де. Потім ми виконуємо blkdiscard для простору імен і запускаємо 30-секундну перевірку, яка вибирає 2 000 випадкових LBA і підтверджує, що вони читаються як нулі. Лише після цього слот повертається до інвентарю. Це додає близько 90 секунд до процесу звільнення. Ми вважаємо, що воно того варте.