[發明專利]一種數據銷毀方法、裝置、設備、介質

有效

• 申請號: 201910867336.0
• 申請日: 2019-09-12
• 公開（公告）號: CN110704339B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 彭云武;李鵬;鄒雨
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F3/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 巴翠昆

本申請公開了一種數據銷毀方法、裝置、設備、介質，涉及數據存儲技術領域，該方法包括：判斷目標存儲系統是否是可信存儲系統；如果所述目標存儲系統不是可信存儲系統，則判斷自身閃存芯片是否為涉密閃存芯片；如果所述閃存芯片為涉密閃存芯片，則采用自毀供電模式給所述涉密閃存芯片供電，以實現數據物理銷毀。由此可見，本申請在自動檢測到目標存儲系統為不可信系統且固態硬盤自身閃存芯片為涉密閃存芯片之后，會以自毀供電模式給所述涉密閃存芯片供電，以高壓快速損壞所述涉密閃存芯片，能夠自動、快速、高效、徹底地實現數據銷毀，且在所述目標存儲系統掉電或固態硬盤拔插的情況下，依然可以實現數據物理銷毀。

技術領域

本申請涉及數據存儲技術領域，特別涉及一種數據銷毀方法、裝置、設備、介質。

背景技術

固態硬盤（SSD，即Solid State Drives）采用Nand閃存（Nand Flash）作為存儲介質，具有高IOPS（IOPS，即Input/Output Operations Per Second，每秒讀寫操作次數）、高帶寬、抗震性高、工作環境適應性廣等優點，廣泛用于商業、工業等各種行業。同時，現代社會對信息安全要求也越來越高，要求存儲設備支持可信啟動、數據加密、數據銷毀等高級特性。常見固態硬盤的邏輯結構可參見圖1所示，固態硬盤包括控制器、Nand閃存（NandFlash）、主機接口、動態隨機存取存儲器（DRAM，即Dynamic Random-Access Memory）電源以及時鐘等硬件，還包括運行在控制器上的FTL模塊。

現有技術主要通過固態硬盤的固件（firmware）對其Nand 閃存中的數據進行塊擦除（Block Erase），實現數據銷毀。但以這種方法實現數據銷毀時，必須由處于正常工作狀態的存儲系統主動向固態硬盤發起擦除命令，以實現數據銷毀。固態硬盤存儲容量越大，全盤擦除時間越長，存在數據銷毀不及時、銷毀效率低的問題，而且在擦除過程中，若固態硬盤被拔插或存儲系統掉電，則數據銷毀操作無法完成，從固態硬盤中取下Nand閃存后，通過其他方法可以從Nand 閃存中恢復出有效數據，數據銷毀不徹底。

發明內容

有鑒于此，本申請的目的在于提供一種數據銷毀方法、裝置、設備、介質，能夠自動、快速、高效、徹底地實現數據銷毀，且在目標存儲系統掉電或固態硬盤拔插的情況下，依然可以實現數據物理銷毀。其具體方案如下：

第一方面，本申請公開了一種數據銷毀方法，應用于固態硬盤，包括：

判斷目標存儲系統是否是可信存儲系統；

如果所述目標存儲系統不是可信存儲系統，則判斷自身閃存芯片是否為涉密閃存芯片；

如果所述閃存芯片為涉密閃存芯片，則采用自毀供電模式給所述涉密閃存芯片供電，以實現數據物理銷毀。

可選的，所述判斷目標存儲系統是否是可信存儲系統，包括：

當插入處于正常工作的目標存儲系統時，檢測所述目標存儲系統的安全證書是否滿足預設要求；

如果所述目標存儲系統的安全證書滿足預設要求，則判定所述目標存儲系統是可信存儲系統，并將對應的本地的第一標志位設為第一預設值；

如果所述目標存儲系統的安全證書不滿足預設要求，則判定所述目標存儲系統是不可信存儲系統，并將對應的本地的第一標志位設為第二預設值。

可選的，所述判斷目標存儲系統是否是可信存儲系統，包括：

當從所述目標存儲系統拔下或所述目標存儲系統斷電時，檢測所述第一標志位是否為所述第一預設值；

如果所述第一標志位為所述第一預設值，則判定所述目標存儲系統是可信存儲系統；

如果所述第一標志位為所述第二預設值，則判定所述目標存儲系統是不可信存儲系統。