| 作成日 | 更新日 | 影響を受けるバージョン | 修正バージョン |
|---|---|---|---|
|
| Drive Eraser 7.4以下 | Drive Eraser 7.5 |
NVMeドライブを搭載したLenovoマシンにて、ファームウェアベースの消去コマンド失敗により、消去全体も失敗する事例が報告されています。根本的な原因は、必要なファームウェアコマンド実行を妨げるLenovoファームウェアのセキュリティ機能にあります。そのため、この問題はBlancco Drive Eraserの全バージョン、そしてPurgeレベル消去規格を使用するすべての消去ツールで発生します。
この問題は以下のようなNVMeドライブを搭載するマシンで報告されています
この問題に対する回避策は以下の4種類です。
回避策1: 起動パラメータ「flr=forced」を使用してBDEを起動します。同時に、より詳細なログを収集できるように「loglevel=7」も追加してください。
回避策2: 最初の消去が失敗した後、同じセッションつまり再起動せずん、同じ消去規格を指定してドライブを再消去してみてください。※最初の消去試行の際にドライブのロック状態が変化し、2回目の消去が成功することがあります。
回避策 3: Physical Presence Interface (PPI) およびTCGコマンドをサポートしているマシンであれば、消去コマンド (主にTCGコマンド) を妨げるセキュリティ機能 (ブロックSID認証) を無効化できる可能性があります。これを行うためには、あらかじめDrive Eraser Configuration Toolを用いてBlancco Drive Eraserイメージの設定項目「ブロックSID認証を無効化」を有効化してください。この設定に基づいてDrive Eraserはマシンを再起動し、ユーザーにセキュリティ機能の無効化をうながす画面を表示します。その後、Drive Eraserが起動し、消去を再試行できます。
回避策4: 前述の回避策でも成功に至らない場合の回避策は、物理的な作業を必要とします。
4a) ドライブの「PSID Revert」(PSIDリバート) と呼ばれるTCGコマンドを用いて消去する。しかし、このコマンドを実行するには、ユーザーがマシンを開けて事前にPSIDを調べておき、Drive Eraserの消去実行時の画面にPSIDを入力する必要があります。
4b) マシンを開けてドライブを取り外し、ドライブをロックする機能をもたない別のマシンに接続して再消去する。
4c) ドライブのファームウェアをアップグレードする (新しいドライブファームウェアがTCGコマンドをサポートする場合、回避策3が機能する可能性があります) 。
4d) マシンのBIOSをアップグレード (またはダウングレード) する。新しいBIOSバージョンは消去コマンドをブロックする可能性がありますが、古いBIOSはそれらを使用できる場合があります。
Blanccoは引き続きLenovo社サポート部門と協力しますが、実働環境に影響がある場合は、この問題を直接Lenovo社にご報告いただくことをおすすめします。この事象が発生した場合には、問題のマシン詳細および不具合レポートを添えて新たにサポートチケットを起票してください。引き続きお客様からのご報告を承ります。
2023年5月更新 Drive Eraser 7.7.0以上のバージョンはPSID Revertコマンドをサポートします。このコマンドにより、TCG OpalまたはTCG Enterprise準拠のSamsung製ドライブに関して、ロックが有効な場合もデータ消去が可能になります。このコマンドで消去された場合は、Purgeレベルの消去規格の要件を満たします。 一方、Intel SSDPEKKFシリーズのNVMeドライブの場合、TCG Opalに完全に準拠していないためにPurgeレベルのデータ消去は行えません。 |
2023年4月更新 Drive Eraserバージョン7.5.0以上はBIOSによるドライブのロックを解除するコマンドをサポートしています（よって、このコマンドに対応した比較的新しい機種の場合に問題を回避できる可能性があります）。 |
2021年5月更新 Drive Eraser 6.17.0を使うとNVMe搭載のLenovoの問題が解決する場合があります。つまり、マシンの状態によってはBlancco SSD ErasureまたはNIST 800-88 Purgeを指定した消去が成功します。 失敗する場合は、上述の通り別のホストマシンにドライブを移して消去を行ってください。 |
2019年12月5日更新 一部の機種に対して、Purgeを実行するための代替手段をみつけました。代替手段を利用可能な機種は、現在判明している限りでは以下の通りです。
これら機種と同一または同じマシンファミリーに該当する機種にBlancco Drive Eraserを利用なさる場合はBlanccoサポートにお問い合わせください。 |
2018年11月2日更新 これまでのところ、Lenovo社はこの機能の変更を予定していません。可能であれば、引き続きLenovo社へのサポートケースを作成されることをおすすめします。 回避策:
|