Cách xóa dữ liệu cá nhân vĩnh viễn trên ổ cứng SSD

Để xóa dữ liệu vĩnh viễn trên ổ SSD, cách đáng tin cậy nhất là dùng lệnh xóa an toàn tích hợp trong ổ (ATA Secure Erase, NVMe Sanitize hoặc Format với tùy chọn xóa) thông qua công cụ của hãng sản xuất hoặc BIOS/UEFI, hoặc mã hóa toàn bộ ổ ngay từ đầu rồi xóa khóa mã hóa khi thanh lý. Việc xóa tệp, dọn thùng rác hay format nhanh chỉ xóa "mục lục", dữ liệu thật có thể còn nằm trong chip nhớ. Các phần mềm ghi đè nhiều lần vốn dành cho ổ cứng HDD cũng không hiệu quả với SSD.

Vì sao SSD khó xóa sạch hơn HDD

Trên ổ cứng cơ (HDD), dữ liệu nằm ở vị trí cố định trên đĩa từ; ghi đè vị trí đó là xóa được dữ liệu cũ. SSD hoạt động khác:

• Cân bằng hao mòn (wear leveling): bộ điều khiển SSD rải việc ghi ra khắp các ô nhớ để kéo dài tuổi thọ. Khi bạn "ghi đè" một tệp, dữ liệu mới thường được ghi vào ô khác, ô cũ vẫn giữ dữ liệu cũ.
• Vùng dự phòng (over-provisioning): SSD có dung lượng ẩn mà hệ điều hành không nhìn thấy, có thể chứa bản sao dữ liệu cũ.
• TRIM: lệnh báo cho SSD biết khối nào đã bị xóa để dọn dẹp. TRIM giúp dữ liệu khó phục hồi hơn, nhưng thời điểm SSD thực sự xóa phụ thuộc vào bộ điều khiển, không bảo đảm ngay lập tức.

Kết quả là phần mềm ghi đè từ phía hệ điều hành không chạm được tới mọi ô nhớ chứa dữ liệu của bạn.

Các mức xóa và hiệu quả

Cách 1: Dùng công cụ của hãng SSD

Hầu hết hãng SSD lớn cung cấp phần mềm quản lý ổ miễn phí, có chức năng Secure Erase hoặc Sanitize. Quy trình chung:

1. Sao lưu mọi dữ liệu cần giữ.
2. Tải phần mềm quản lý từ trang chính thức của hãng.
3. Nếu ổ cần xóa là ổ hệ điều hành, phần mềm thường yêu cầu tạo USB khởi động để xóa từ bên ngoài.
4. Chọn chức năng xóa an toàn, xác nhận, chờ hoàn tất.

Một số ổ báo trạng thái "frozen" chặn lệnh xóa; công cụ của hãng thường hướng dẫn cách xử lý, như cho máy ngủ rồi đánh thức hoặc chạy từ USB khởi động.

Cách 2: Dùng tính năng có sẵn của máy tính

• BIOS/UEFI: nhiều laptop doanh nghiệp có mục xóa dữ liệu ổ đĩa (Secure Erase, Data Wipe) trong phần cài đặt khởi động.
• Mac đời mới: tính năng "Xóa tất cả nội dung và cài đặt" xóa khóa mã hóa của ổ lưu trữ, khiến dữ liệu không thể đọc được và đưa máy về trạng thái ban đầu.
• Windows: tính năng Reset this PC với tùy chọn làm sạch ổ đĩa (Clean the drive) giúp giảm khả năng phục hồi; khi kết hợp với BitLocker đã bật từ trước, mức an toàn cao hơn đáng kể.

Cách 3: Mã hóa ngay từ đầu

Đây là chiến lược tốt nhất cho tương lai. Khi ổ đã được mã hóa toàn bộ suốt thời gian sử dụng, dữ liệu trong chip nhớ luôn ở dạng mã hóa. Lúc thanh lý, chỉ cần xóa khóa mã hóa (hoặc xóa an toàn rồi cài lại), mọi mảnh dữ liệu còn sót lại đều vô nghĩa. Cách bật mã hóa trên từng hệ điều hành được hướng dẫn trong bài phương pháp mã hóa dữ liệu trên thiết bị cá nhân.

Điện thoại, USB và thẻ nhớ

Điện thoại hiện đại mã hóa dữ liệu mặc định, nên khôi phục cài đặt gốc sẽ xóa khóa mã hóa và dữ liệu không đọc lại được. Trước khi khôi phục, hãy đăng xuất tài khoản Google hoặc Apple ID để tắt khóa kích hoạt, tránh người mua gặp rắc rối. USB và thẻ nhớ flash cũng có cơ chế cân bằng hao mòn tương tự SSD nhưng thường không hỗ trợ lệnh xóa an toàn; nếu chứa dữ liệu nhạy cảm và không còn mã hóa từ trước, hủy vật lý là lựa chọn chắc chắn. Với USB dùng lâu dài cho dữ liệu cá nhân, hãy mã hóa ngay từ đầu để việc thanh lý sau này đơn giản hơn.

Khi nào cần hủy vật lý

• Ổ đã hỏng, không nhận trên máy để chạy lệnh xóa.
• Dữ liệu cực kỳ nhạy cảm và không chấp nhận bất kỳ rủi ro nào.
• Tổ chức có quy định bắt buộc.

Với SSD, cần phá hủy chính các chip nhớ trên bo mạch, không chỉ vỏ ngoài. Doanh nghiệp nên dùng dịch vụ hủy dữ liệu có biên bản xác nhận.

Danh sách việc cần làm trước khi bán máy

1. Sao lưu dữ liệu, kiểm tra bản sao lưu mở được.
2. Đăng xuất và hủy liên kết thiết bị khỏi tài khoản Apple ID, Google, Microsoft.
3. Gỡ máy khỏi danh sách thiết bị tin cậy của ngân hàng, ứng dụng 2FA.
4. Xóa an toàn ổ đĩa bằng một trong các cách trên.
5. Kiểm tra máy khởi động về màn hình thiết lập ban đầu.
6. Tháo thẻ nhớ, SIM.

Ngoài ổ đĩa, đừng quên dấu vết trên tài khoản trực tuyến và trình duyệt; xem thêm bài xóa dấu vết duyệt web.