Computerbeveiliging - Hoe je bad guys buiten de deur houdt

SSD backup in de koelkast?

04-11-2018, 16:08 door Anoniem, 23 reacties
Ik liep tegen het volgende interessante artikel aan betreffende SSDs:
https://www.anandtech.com/show/9248/the-truth-about-ssd-data-retention
Wat blijkt?
De tijdsduur dat een SSD offline data kan bewaren is beperkt, en hangt af van de temperatuur en van de mate van slijtage ("wear") van de drive.

De meeste drives krijgen van de fabrikant meestal een "TBW" (Tera-Bytes Written) specificatie mee,
of een DWPD (Drive Writes Per Day) specificatie, waarvoor de volgende relatie geldt:

TBW = (totaal gegeven fabrieksgarantietijd in dagen) x DWPD x SSD-capaciteit
(en de uitkomst vervolgens omgerekend naar Terabytes)
of andersom:
DWPD = TBW /(SSD-capaciteit x totaal aantal fabrieksgarantiedagen)

Tot en met het bereiken van de TBW moet een SSD (minimaal) aan de volgende eisen kunnen voldoen:
In geval van een Enterprise SSD:
- Actief gebruik = 24 uur per dag bij een temperatuur van 55 C
- Data blijft bij power off maximaal 3 maanden bewaard bij een temperatuur van 40 C
- Ten hoogste mag 3% van deze SSD's hierin falen
- Ubrecoverable data errors per aantal bits gelezen is maximaal 1 op 10.000.000.000.000.000

In geval van een Client SSD (voor PC-gebruik en dergelijke):
- Actief gebruik = 8 uur per dag bij een temperatuur van 40 C
- Data blijft bij power off maximaal 1 jaar bewaard bij een temperatuur van 30 C
- Ten hoogste mag 3% van deze SSD's hierin falen
- Unrecoverable data errors per aantal bits gelezen is maximaal 1 op 1.000.000.000.000.000

(een SSD behoort minimaal nog aan al deze specificaties te voldoen als de TBW is bereikt.
Dus als een SSD nog nieuw is, mag je veel betere specificaties verwachten)


Wat echter is gebleken is het volgende:
1. Bij power-off blijft data langer bewaard naar mate de temperatuur lager is.
(namelijk bij elke 5 graden minder scheelt dit ongeveer een factor 2!)

2. Een SSD slijt minder bij een (toegestane) hogere operating temperatuur
en de geschreven data blijft daarna (uiteraard bij een lage tempertuur) nog langer behouden.

Dus als je je data of een backup zo lang mogelijk wil bewaren op een SSD, zou je deze in de koelkast kunnen leggen
in een afgesloten antistatische verpakking met vochtwerende silica.

Een andere mogelijkheid is wellicht om de SSD om de zoveel tijd aan te sluiten en bijv. een eerder berekende hash
te controleren over alle data die je uitleest.
Indien nodig en nog op tijd verwacht ik dat een SSD-ontwerp met ECC dan wel RFR (Retention Failure Recovery) of RAISE (Redundant Array of Independent Silicon Elements) de eventueel "verzwakte" data zal herkennen, corrigeren en herschrijven voordat deze data echt verloren gaat.
Je zal je er alleen zelf van tevoren in moeten verdiepen of je SSD over zoiets beschikt, en dat is niet altijd even eenvoudig.
Bovendien kan je ook eens te laat zijn met controleren en dan kunnen er al zoveel errors zijn dat het niet meer is te corrigeren door het error-correcting systeem van de SSD.
Reacties (23)
04-11-2018, 16:58 door Anoniem
Ben je de mensen even schrik aan het aanjagen? Wees gerust, een ssd gaat echt niet zo snel kapot tenzij je ongeluk hebt. Ik heb een ssd al 3 jaar en wat daar allemaal op draai is niet op te noemen. Het enige wat ik heb gedaan is het automatisch formateren uitschakelen, terwijl er nog veel meer dingen kan getweakt worden om levensduur van ssd te verlengen. Ik ga niet vertellen dat dit allemaal niet nodig is, maar ik denk dat je beter bent om de ssd gewoon om de 7 a 10 jaar te vervangen (overigens hetzelfde als HDD) ipv al die tweaks uit te voeren. Het hoeft echter niet, een ssd overleeft dit gewoon zonder tweaks. Betreft de temperatuur: de ventilators in de pc houden je pc koel.
04-11-2018, 17:07 door Spiff has left the building - Bijgewerkt: 04-11-2018, 17:08
Ook de Security.NL redactie besteedde in 2015 in een artikel aandacht aan het betreffende fenomeen:
https://www.security.nl/posting/427953/SSD+verliest+data+al+na+enkele+dagen+zonder+stroom
04-11-2018, 17:13 door [Account Verwijderd]
Door Anoniem: Ik liep tegen het volgende interessante artikel aan betreffende SSDs:
https://www.anandtech.com/show/9248/the-truth-about-ssd-data-retention
Wat blijkt?
De tijdsduur dat een SSD offline data kan bewaren is beperkt, en hangt af van de temperatuur en van de mate van slijtage ("wear") van de drive.

...knip...

2. Een SSD slijt minder bij een (toegestane) hogere operating temperatuur
en de geschreven data blijft daarna (uiteraard bij een lage tempertuur) nog langer behouden.

Interessant onderwerp!

Als ik ervan uitga dat dezelfde basis-technologie wordt toegepast in een Flash memory stick is het vreemd dat bij een hogere temperatuur een actieve SSD dus langer meegaat terwijl ik - bij ervaring - het tegengestelde heb meegemaakt.

Tot tweemaal toe heeft een Memory Stick het bij mij begeven door een hoge bedrijfstemperatuur (handwarm tot warm) Het betrof een HEMA 8 GB en een 16GB Verbatim in gebruik op een Samsumg TV type: UE46F5000AW.
(Sindsdien brand ik filmmateriaal maar weer op DVD)

p.s. Misschien de volgende keer een vergelijkbaar topic in het forum: /dev/null - Overig plaatsen.
Er schieten hier nogal eens 'wouldbe moderators' door de gaten uit hun pantoffels met opmerkingen zoals: "wat heeft dit met security te maken" Meer zinnigs hebben zij niet te melden maar daar hebben we het maar niet over ;-)
04-11-2018, 17:27 door Bitwiper - Bijgewerkt: 04-11-2018, 17:28
Door Anoniem: [...]
In geval van een Enterprise SSD:
[...]
- Ubrecoverable data errors per aantal bits gelezen is maximaal 1 op 10.000.000.000.000.000

In geval van een Client SSD (voor PC-gebruik en dergelijke):
[...]
- Unrecoverable data errors per aantal bits gelezen is maximaal 1 op 1.000.000.000.000.000
[...]
Dat lijkt veel, maar een SSD van 1TB bevat minstens 8.000.000.000.000 opgeslagen bits. Bij de consumentenversie heb je (als wat jij schrijft klopt, wat ik best geloof), als je pech hebt, dus al na 125x lezen (inclusief de momenten dat je een back-up maakt) een unrecoverable error aan je broek.
04-11-2018, 17:32 door Spiff has left the building - Bijgewerkt: 04-11-2018, 17:33
Door Balder,17:13 uur:
p.s. Misschien de volgende keer een vergelijkbaar topic in het forum: /dev/null - Overig plaatsen.
Er schieten hier nogal eens 'wouldbe moderators' door de gaten uit hun pantoffels met opmerkingen zoals: "wat heeft dit met security te maken"
Het onderwerp lijkt me juist prima op z'n plaats onder computerbeveiliging, als daaronder ook gegevensbescherming wordt gerekend.
04-11-2018, 18:44 door [Account Verwijderd] - Bijgewerkt: 04-11-2018, 19:01
Door Spiff:
Door Balder,17:13 uur:
p.s. Misschien de volgende keer een vergelijkbaar topic in het forum: /dev/null - Overig plaatsen.
Er schieten hier nogal eens 'wouldbe moderators' door de gaten uit hun pantoffels met opmerkingen zoals: "wat heeft dit met security te maken"
Het onderwerp lijkt me juist prima op z'n plaats onder computerbeveiliging, als daaronder ook gegevensbescherming wordt gerekend.

Ik vond dit feitelijk ook een twijfelgeval. Daarom had ik mijn post ook afgesloten met een knipoog emoticon naar TS. Waarschijnlijk heb je die over het hoofd gezien want die ontbreekt ook in de door je geciteerde quote.

p.s. Verdraaid, Ik zie dat de emoticon niet na een hard return komt in mijn post, Dat heb ik fout gedaan want ik bedoelde niet een reflectie naar de direct daarvoor beëindigde zin, maar naar mijn complete opmerking.

Dit dus:
p.s. Misschien de volgende keer een vergelijkbaar topic in het forum: /dev/null - Overig plaatsen.
Er schieten hier nogal eens 'wouldbe moderators' door de gaten uit hun pantoffels met opmerkingen zoals: "wat heeft dit met security te maken" Meer zinnigs hebben zij niet te melden maar daar hebben we het maar niet over
;-)
04-11-2018, 18:50 door Anoniem
Een SSD gebruiken voor lange termijn opslag sowieso een slecht idee. Een losgekoppelde SSD kan bij kamertemperatuur al na 2 jaar dataverlies geven. Dit kun je wellicht rekken door de temperatuur te verlagen en constant te houden, maar vergeet het maar om termijnen te halen zoals bij conventionele harddisks.
04-11-2018, 19:59 door Spiff has left the building
Door Balder, 18:44 uur:
Ik vond dit feitelijk ook een twijfelgeval. Daarom had ik mijn post ook afgesloten met een knipoog emoticon naar TS. Waarschijnlijk heb je die over het hoofd gezien want die ontbreekt ook in de door je geciteerde quote.
Ik had dat gezien, hoor. Ik citeer echter altijd zo beknopt mogelijk, enkel de essentie, als dat mogelijk is. Daarom had ik dat laatste stukje weggelaten. Excuus als dat de strekking of toon verkeerd weergaf.
04-11-2018, 21:45 door Anoniem
Een losgekoppelde SSD kan bij kamertemperatuur al na 2 jaar dataverlies geven.
Kamertemperatuur? In een koelkast???
Volgens mij mis je de essentie van dit topic.
04-11-2018, 22:05 door Anoniem
Ik heb laatst een samsung ssd die ik vervangen had in 2013 weer eens aangesloten, alles stond er nog gewoon op.
04-11-2018, 22:46 door Anoniem
Door Bitwiper:
Door Anoniem: [...]
In geval van een Enterprise SSD:
[...]
- Ubrecoverable data errors per aantal bits gelezen is maximaal 1 op 10.000.000.000.000.000

In geval van een Client SSD (voor PC-gebruik en dergelijke):
[...]
- Unrecoverable data errors per aantal bits gelezen is maximaal 1 op 1.000.000.000.000.000
[...]
Dat lijkt veel, maar een SSD van 1TB bevat minstens 8.000.000.000.000 opgeslagen bits. Bij de consumentenversie heb je (als wat jij schrijft klopt, wat ik best geloof), als je pech hebt, dus al na 125x lezen (inclusief de momenten dat je een back-up maakt) een unrecoverable error aan je broek.
Het heeft niet zoveel betekenis: het is een minimum eis van JEDEC en in de praktijk blijkt het mee te vallen.
Waar het meer om gaat is de Mean Time To Data Loss (MTTDL.)

Microsoft heeft al eens onderzoek gedaan naar bit error rates van SATA/PATA (gemiddeld ca. 1 : 10¹?)
Ze deden een experiment waarin theoretisch 112 errors moesten gebeuren, maar uiteindelijk zagen ze er maar 4.
Wel kan zo'n error dan meteen een grote impact hebben: ze verloren 2 van de 32,000 bestanden van 10GB.
https://www.microsoft.com/en-us/research/wp-content/uploads/2005/12/tr-2005-166.pdf
05-11-2018, 05:23 door Anoniem
Wat opvalt is dat SSD's bij power off minder betrouwbaar zijn dan de oude vertrouwde HDD's die per GB ook nog een stuk goedkoper zijn. Voor gebruik in vaak gebruikte pc's en laptops (naast een harde schijf) heeft de SSD wel een meerwaarde vanwege de snelheid en stille werking. Ik denk dat het daar ook voor bedoeld is, en zou voor back-ups absoluut nog steeds externe harde schijven aanraden.
05-11-2018, 07:03 door -karma4 - Bijgewerkt: 05-11-2018, 07:22
Door Balder: (Sindsdien brand ik filmmateriaal maar weer op DVD)

Ook daarmee is het oppassen geblazen: DVD-rot.

Ik backup daarom naar USB-stick en grotere backups naar harde schijf. Daarbovenop, voor de zekerheid, ook nog naar Backblaze (cloud backupdienst). Natuurlijk wel eerst (zelf) de bestanden versleutelen. Het backup-programma Restic werkt prima in combinatie met Backblaze B2.
05-11-2018, 08:31 door Anoniem
Door Anoniem: Ben je de mensen even schrik aan het aanjagen? Wees gerust, een ssd gaat echt niet zo snel kapot tenzij je ongeluk hebt. Ik heb een ssd al 3 jaar en wat daar allemaal op draai is niet op te noemen..

Jammer dat je het artikel niet eerst goed leest. Het gaat over *offline* bewaren van SSD's.
05-11-2018, 11:43 door Anoniem
Door The FOSS:
Door Balder: (Sindsdien brand ik filmmateriaal maar weer op DVD)

Ook daarmee is het oppassen geblazen: DVD-rot.

Ik backup daarom naar USB-stick en grotere backups naar harde schijf. Daarbovenop, voor de zekerheid, ook nog naar Backblaze (cloud backupdienst). Natuurlijk wel eerst (zelf) de bestanden versleutelen. Het backup-programma Restic werkt prima in combinatie met Backblaze B2.
Kies geen dubieuze merken, bij matige of slechte brandkwaliteit brand een nieuwe, en bewaar ze op een niet-te-warme,
droge, donkere plaats waar geen snelle temperatuursveranderingen optreden.
En brand ze niet vol tot het uiterste (= tot heel dicht bij de buitente rand: max. 4 GByte aanbevolen)
Alle zulke gebrande DVDs van meer dan 10 jaar oud lezen bij mij nu nog steeds perfect terug.

Backuppen op een SSD is alleen wel een heel stuk sneller. (vooral als je al een SSD in je PC hebt zitten)

Wat opvalt is dat SSD's bij power off minder betrouwbaar zijn
Anders gezegd: zolang een SSD voorzien is van power verliest hij niet snel zijn data.
Het lijkt erop dat de SSD-controller-huishoudroutines de data in de gaten houden of er geen verval van data is.
In dat geval kan het misschien ook een goed idee zijn om tijdens het bewaren de SSD continu te blijven voorzien van de juiste spanningen (zonder datakabel). In rust trekt de SSD nauwelijks stroom, dus er is maar weinig verbruik van electriciteit.
05-11-2018, 13:51 door [Account Verwijderd]
Door The FOSS:
Door Balder: (Sindsdien brand ik filmmateriaal maar weer op DVD)

Ook daarmee is het oppassen geblazen: DVD-rot.

M.b.t. gebrande 4,3 GB compact disc (DVD) heb ik die ervaring inderdaad! Ik kan dat fenomeen niet thuisbrengen zelfs met Sony DVD's van ongeveer €1,50 p/s had ik er last van.
Met 730 MB compact disc (CD-R/R/W) zelfs van indertijd V&D huismerk dacht ik heb ik nog nooit uitval gehad.
Zowel DVD alswel CD gebruik(te) ik altijd -R.
+R is minder compatibel.

Ander punt: Je geeft het zelf al aan: Een backup op een ander medium is altijd essentieel. (quote hieronder)

Door The FOSS:
Ik backup daarom naar USB-stick en grotere backups naar harde schijf. Daarbovenop, voor de zekerheid, ook nog naar Backblaze (cloud backupdienst). Natuurlijk wel eerst (zelf) de bestanden versleutelen. Het backup-programma Restic werkt prima in combinatie met Backblaze B2.
05-11-2018, 14:52 door Anoniem
Zowel DVD alswel CD gebruik(te) ik altijd -R.
+R is minder compatibel.
Maar DVD+R(W) is beter dan DVD-R(W).
En als je het niet op hele oude apparaten hoeft te draaien van bijv. 15 jaar of ouder, valt het met die compatibiliteit tegenwooridg best mee. ; )

Ik backup daarom naar USB-stick
"Een goeie ssd is beter dan een slechte usb-stick."
https://www.howtogeek.com/218390/can-a-usb-flash-drive-be-used-reliably-as-a-manual-backup-drive/
05-11-2018, 15:47 door Anoniem
Heeft de topic starter al onderzoek gedaan naar het effect van vocht, in een koelkast, op een SSD schijf ? Leuk als je schijf koud genoeg is, maar door andere omstandigheden kapot gaat.....
05-11-2018, 16:24 door Anoniem
Door Anoniem: Het enige wat ik heb gedaan is het automatisch formateren uitschakelen

Ja dat doe ik ook altijd met schijven. Altijd super irritant als je schijf opeens weer gaat formatteren.
05-11-2018, 16:56 door Anoniem
Door Anoniem:
Door Anoniem: Het enige wat ik heb gedaan is het automatisch formateren uitschakelen

Ja dat doe ik ook altijd met schijven. Altijd super irritant als je schijf opeens weer gaat formatteren.
Staat in topic hoor:
Dus als je je data of een backup zo lang mogelijk wil bewaren op een SSD, zou je deze in de koelkast kunnen leggen
in een afgesloten antistatische verpakking met vochtwerende silica.
Silica is sterk vocht absorberend.
Te overwegen valt of je ook beter wat tijd kunt gunnen om de ssd rustig te laten acclimatiseren voordat hij uit deze verpakking wordt genomen en teruggeplaatst wordt in de computer. (ik zou het doen)
05-11-2018, 23:06 door Anoniem
Net zoals voedsel, een DROGE (meestal donkere) plaats zoals een kelder.

Vocht is erger dan kamertemperatuur. Je silica zakjes vullen heel snel in een ijskast.
13-11-2018, 15:24 door Anoniem
Door Anoniem: Net zoals voedsel, een DROGE (meestal donkere) plaats zoals een kelder.

Vocht is erger dan kamertemperatuur. Je silica zakjes vullen heel snel in een ijskast.

Kelders zijn vrijwel nooit droog te noemen, integendeel, kelderlucht laat zich kenmerken door die speciale mix van een hoog vochtgehalte en die speciale uit duizenden herkenbare mix van schimmelluggies.
En niet iedereen woont op het zand of de utrechtse heuvelrug.
Een groot deel van Nederland bevind zich onder zeespiegel en dat is dan ook te ruiken.

Maar misschien kan je iets met deze service om tot een dataoplossing te komen.
https://www.linde-gas.nl/nl/products_and_supply/industrial_gases/nitrogen/
Denk er wel aan, sommige micro-organismen kunnen in vloeibare stikstof overleven.
Er bestaatt een knuffeltoetermicrobe die overal is en alles overleeft :

Toeeeet!
https://i.dailymail.co.uk/i/pix/2013/02/18/article-2280286-17A3EBA1000005DC-957_634x901.jpg
https://i.dailymail.co.uk/i/pix/2013/02/18/article-2280286-17A3F2D5000005DC-384_634x537.jpg
https://i.dailymail.co.uk/i/pix/2013/02/18/article-2280286-17A3EF75000005DC-32_634x849.jpg

Data schijnt tegenwoordig in dna opgeslagen te kunnen worden dus de voor de hand liggende oplossing lijkt om onze data aan deze kleine superbeertjes toe te vertrouwen.
Dan heb je niet kapot te krijgen data!

https://en.wikipedia.org/wiki/DNA_digital_data_storage
https://en.wikipedia.org/wiki/Milnesium_tardigradum

Of ze minder stinken dan de koelkast of de kelder is niet bekend,
Toeeet!
Wat ruik ik toch? Stikstof?
Nah.
16-11-2018, 17:52 door Anoniem
door anoniem 05-11-2018, 23:06: Vocht is erger dan kamertemperatuur. Je silica zakjes vullen heel snel in een ijskast.
Daarom dus ook een afgesloten antistatische verpakking.
Je zou bijv. het volgende kunnen doen:
- de SSD in een bewaarde antistatische verpakking stoppen waar hij in zijn geheel in past met silica, deze voldoende dichtvouwen, en het geheel vervolgens in een hermetisch afsluitbare zogenaamde diepvrieszak met sluitstripstoppen.
En voordat je de sluitstrip helemaal sluit even de lucht er zoveel mogelijk uitwrijven (voorzichtig) voordat je de diepvrieszak helemaal met de sluitstrip afsluit en het geheel in de koelkast legt.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.