[发明专利]一种数据销毁方法、装置、设备、介质

说明书

本申请公开了一种数据销毁方法、装置、设备、介质，涉及数据存储技术领域，该方法包括：判断目标存储系统是否是可信存储系统；如果所述目标存储系统不是可信存储系统，则判断自身闪存芯片是否为涉密闪存芯片；如果所述闪存芯片为涉密闪存芯片，则采用自毁供电模式给所述涉密闪存芯片供电，以实现数据物理销毁。由此可见，本申请在自动检测到目标存储系统为不可信系统且固态硬盘自身闪存芯片为涉密闪存芯片之后，会以自毁供电模式给所述涉密闪存芯片供电，以高压快速损坏所述涉密闪存芯片，能够自动、快速、高效、彻底地实现数据销毁，且在所述目标存储系统掉电或固态硬盘拔插的情况下，依然可以实现数据物理销毁。

技术领域

本申请涉及数据存储技术领域，特别涉及一种数据销毁方法、装置、设备、介质。

背景技术

固态硬盘（SSD，即Solid State Drives）采用Nand闪存（Nand Flash）作为存储介质，具有高IOPS（IOPS，即Input/Output Operations Per Second，每秒读写操作次数）、高带宽、抗震性高、工作环境适应性广等优点，广泛用于商业、工业等各种行业。同时，现代社会对信息安全要求也越来越高，要求存储设备支持可信启动、数据加密、数据销毁等高级特性。常见固态硬盘的逻辑结构可参见图1所示，固态硬盘包括控制器、Nand闪存（NandFlash）、主机接口、动态随机存取存储器（DRAM，即Dynamic Random-Access Memory）电源以及时钟等硬件，还包括运行在控制器上的FTL模块。

现有技术主要通过固态硬盘的固件（firmware）对其Nand 闪存中的数据进行块擦除（Block Erase），实现数据销毁。但以这种方法实现数据销毁时，必须由处于正常工作状态的存储系统主动向固态硬盘发起擦除命令，以实现数据销毁。固态硬盘存储容量越大，全盘擦除时间越长，存在数据销毁不及时、销毁效率低的问题，而且在擦除过程中，若固态硬盘被拔插或存储系统掉电，则数据销毁操作无法完成，从固态硬盘中取下Nand闪存后，通过其他方法可以从Nand 闪存中恢复出有效数据，数据销毁不彻底。

发明内容

有鉴于此，本申请的目的在于提供一种数据销毁方法、装置、设备、介质，能够自动、快速、高效、彻底地实现数据销毁，且在目标存储系统掉电或固态硬盘拔插的情况下，依然可以实现数据物理销毁。其具体方案如下：

第一方面，本申请公开了一种数据销毁方法，应用于固态硬盘，包括：

判断目标存储系统是否是可信存储系统；

如果所述目标存储系统不是可信存储系统，则判断自身闪存芯片是否为涉密闪存芯片；

如果所述闪存芯片为涉密闪存芯片，则采用自毁供电模式给所述涉密闪存芯片供电，以实现数据物理销毁。

可选的，所述判断目标存储系统是否是可信存储系统，包括：

当插入处于正常工作的目标存储系统时，检测所述目标存储系统的安全证书是否满足预设要求；

如果所述目标存储系统的安全证书满足预设要求，则判定所述目标存储系统是可信存储系统，并将对应的本地的第一标志位设为第一预设值；

如果所述目标存储系统的安全证书不满足预设要求，则判定所述目标存储系统是不可信存储系统，并将对应的本地的第一标志位设为第二预设值。

可选的，所述判断目标存储系统是否是可信存储系统，包括：

当从所述目标存储系统拔下或所述目标存储系统断电时，检测所述第一标志位是否为所述第一预设值；

如果所述第一标志位为所述第一预设值，则判定所述目标存储系统是可信存储系统；

如果所述第一标志位为所述第二预设值，则判定所述目标存储系统是不可信存储系统。