Ubuntuを使ってSSDをセキュアイレースする

ミラーサイトからubuntu-ja-22.04-desktop-amd64.isoをダウンロードしてください。

インストーラーまたはポータブルをダウンロードしてください。

デバイスは書き込むUSBを選びます。8GB以上あれば大丈夫です。

選択から先ほどダウンロードしたISOイメージファイルを開いてください。

ほかの設定はデフォルトのままで大丈夫なのでスタートをクリック

ISOイメージモードで書き込むでOKをクリック

ISOイメージファイルとRufusのGrub（ブートローダー）のバージョンが違う場合は、ダウンロードを促されるのではいをクリック

警告を読んで大丈夫ならOKをクリック

状態のプログレスバーが最後まで進んだら完成です。

Ubuntuを試すを試すをクリック

Ubuntuのホーム画面になります。

右上から接続しているデバイスが選択できます。セキュアイレースを行いたいSSDのデバイス名を確認してください。

アプリケーション一覧から端末（ターミナル）を開きます。

次のコマンドでドライブの詳細な識別情報を表示します。（今回の対象SSDは/dev/sda）

sudo hdparm -I /dev/sda

frozenがnotとなってない場合はSecurity Frozen状態でセキュアイレースが実行できません。ホーム画面右上から一度サスペンド（スリープ）させたら解除できます。

supported: enhanced eraseは通常よりもより入念な消去を行うSecure eraseです。対応していたらこちらがおすすめです。

対象のストレージにパスワードを設定します。Secure Erase完了後にリセットされるので適当なもので大丈夫です。（今回はxxxxとした）

sudo hdparm --user-master u --security-set-pass xxxx /dev/sda

Secure Eraseを実行

sudo hdparm --user-master u --security-erase xxxx /dev/sda

enhanced Secure Eraseを実行

sudo hdparm --user-master u --security-erase-enhanced xxxx /dev/sda

Secure Eraseが完了しました。

パッケージリストを更新

sudo apt update

nvme-cliをインストール

sudo apt install nvme-cli

今回は/dev/nvme0n1というデバイス名のNVMeSSDを対象にします。

User Data Erase　全ユーザデータを削除します。削除後のユーザデータの内容は未確定です（例えば、ユーザデータは0や1などで埋められているかもしれません）

sudo nvme format /dev/nvme0n1 -s 1

Cryptographic Erase　全ユーザデータは、暗号を用いて消去されます。（データの暗号化に使われる暗号化キーを抹消する手法。デバイスによってはサポートされていない）

sudo nvme format /dev/nvme0n1 -s 2

Cryptographic Eraseに対応していなければUser Data Eraseをしてください。

Success formattingで完了です。