Secure Erase SSD через UEFI: когда и как применять

Secure Erase — это не «форматирование» в привычном смысле, а аппаратная команда, встроенная в сам SSD, которая принудительно очищает все ячейки флэш-памяти, возвращая накопитель к состоянию близкому к заводскому. Её выполнение через UEFI считается самым безопасным и правильным способом полностью стереть данные и восстановить производительность SSD. Но вызывает много вопросов: когда это делать, как запустить, что происходит «под капотом» и почему иногда Secure Erase недоступен.

Разберёмся аккуратно, без нервов и мифов.

---

Что такое Secure Erase на уровне контроллера SSD

Внутри SSD нет «форматирования» как в HDD. Данные разбросаны по ячейкам NAND, контроллер использует:

• wear leveling — перераспределение нагрузки;
• блоки резервирования;
• скрытые области;
• таблицы трансляции LBA → физический адрес.

Когда вы удаляете файл, данные не исчезают — лишь помечаются.

Secure Erase отправляет контроллеру команду ATA Secure Erase или NVMe Format NVM, заставляя его:

1. стереть все таблицы трансляции;
2. обнулить или переписать все ячейки NAND;
3. сбросить счётчики состояния блоков;
4. очистить служебные области.

После этого SSD работает так, будто его только вынули из коробки.

---

Когда Secure Erase действительно нужен

Несмотря на мощность этой функции, применять её стоит не каждый день. Есть реальные и оправданные сценарии.

1. Перед продажей или передачей SSD

Даже после форматирования данные можно восстановить. После Secure Erase — нет.

2. После сильного падения скорости SSD

Если SSD стал «задыхаться» и:

• падает скорость записи;
• появляются фризы;
• контроллер постоянно занят GC (garbage collection);

Secure Erase возвращает контроллеру порядок.

3. После неудачных тестов, плохого клонирования или сбоя ОС

Неверно созданные разделы, повреждённые метаданные, криво перенесённые таблицы тоже «лечатся».

4. Перед чистой установкой Windows / Linux

Особенно если диск пережил много экспериментов, шифрования или multiboot.

5. После попадания SSD в «frozen state»

Иногда SSD блокирует изменение важных параметров. Secure Erase помогает снять этот статус.

---

Когда Secure Erase не нужен

Важный момент: Secure Erase — это тяжёлый молоток.

Его не нужно применять:

• для обычной очистки диска перед переустановкой Windows;
• чтобы удалить обычные файлы;
• чтобы «ускорить» новый SSD;
• на серверных SSD под постоянной нагрузкой (там свои механизмы).

Большинство пользователей делают Secure Erase слишком рано.

---

Как выполнить Secure Erase через UEFI

На современных платах ASUS, MSI, Gigabyte, ASRock эта функция встроена прямо в BIOS/UEFI. Это самый быстрый и безопасный способ.

Процедура обычно выглядит примерно так (названия могут отличаться):

1. Войти в BIOS (Del или F2).
2. Перейти в раздел Tools / Utilities / Advanced.
3. Найти пункт:
   • Secure Erase
   • Sanitize
   • NVMe Format
4. Выбрать SSD из списка.
5. Если диск в состоянии Frozen — выполнить разморозку.
6. Подтвердить удаление.
7. Дождаться выполнения операции.

Обычно процесс занимает 2–20 секунд (для SATA) и немного дольше для NVMe.

После завершения SSD станет полностью пустым, без разделов и с нулевыми таблицами.

---

Почему SSD может находиться в состоянии Frozen

UEFI часто показывает SSD как: Frozen — заблокирован для Secure Erase.
Это защита, чтобы злоумышленник не смог стереть данные сразу после загрузки.

Как разморозить:

Способ 1. Sleep → Wake

1. Запустить Secure Erase.
2. BIOS сообщит, что диск заморожен.
3. Выбрать Unfreeze by sleep.
4. Плата отправит ПК в сон на секунду и вернёт назад.
5. Secure Erase станет доступен.

Способ 2. Переподключить SATA-кабель

Работает для SATA SSD:

• отключить кабель SATA/Power,
• подождать пару секунд,
• подключить обратно,
• попытаться снова.

Способ 3. Перейти в Hot-Swap порт

Некоторые SATA-порты поддерживают горячее подключение, что снимает заморозку.

---

Отличие Secure Erase от Sanitize (NVMe)

На NVMe часто есть два похожих пункта:

Secure Erase

Удаляет таблицы и блоки логического уровня. Быстрый.

Sanitize

Полное глубокое стирание NAND, включая резервные области. Долго (до 20–40 минут).

Sanitize — это наиболее «жёсткая» очистка.

---

Что происходит после Secure Erase

SSD:

• выглядит как пустой диск без разметки;
• частично возвращает заводскую производительность;
• получает «новый» набор таблиц;
• становится готовым к чистой установке ОС.

При этом важные параметры (S.M.A.R.T., wear leveling) остаются — это нормально.

---

Когда Secure Erase может быть опасен или бесполезен

Есть нюансы:

• На старых SSD с TLC/MLC частые Secure Erase ускоряют износ.
• Если SSD работает в режиме eDrive или BitLocker — перед Erase нужно отключить шифрование.
• На NVMe PCIe 4.0 с тяжёлым wear-leveling эффект может быть минимален.
• Если SSD начал «умирать», Secure Erase не спасёт.

---

Альтернативы Secure Erase через UEFI

Если UEFI не поддерживает эту функцию:

• Samsung Magician (только для Samsung)
• Crucial Storage Executive
• Intel SSD Toolbox
• Parted Magic (универсальный инструмент)

Но UEFI — всегда предпочтительнее: безопаснее, быстрее, без внешних зависимостей.

---

Итог: стоит ли применять Secure Erase?

Secure Erase — мощная и полезная процедура, но применять её нужно осознанно.

Она идеально подходит для:

• полной очистки перед продажей;
• восстановления производительности после длительной нагрузки;
• решения проблем с кривой разметкой;
• подготовки диска под чистую установку ОС.

Но не нужна для рутинной очистки или «магического ускорения».

Если использовать Secure Erase через UEFI правильно, накопитель действительно начинает работать как свежий — без мусора, ошибок и старых таблиц.