Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Fixed typo. Modified some literal translations into a more native japnaese expressions.
Created date作成日Updated date更新日Affects version影響を受けるバージョンFix version修正バージョン

 

 

Drive Eraser - All versions全バージョンN/A

...

説明

1
Scenario
状況
Reason
原因
Workaround
回避策
1

The drive does not support the firmware commands.

The software shows "Not Supported".

In this instance you may have turned on a system and have found that the "Blancco SSD Erasure" and "NIST-Purge" methods are not supported and will not allow for erasure,  

Check for firmware updates on the SSD/NVMe manufacturer's website, once updated, please try the erasure process again, if it fails, the manufacturer's may have not added the firmware based erasure commands to the drive's firmware. If the manufacturer has chosen not to implement these commands on their firmware there is nothing that can be done on it, on a software level.

If there are no firmware updates or the firmware update did not fix the issue, it would be best to erase the drive to a "Clear" level* if your security policy allows for that, this can be achieved either by using the "Aperiodic Random Overwrite" erasure method or the "NIST 800-88 - Clear" erasure method.

2The software allows you to erase the drive however the erasure fails with information about a specific command failing .

For some specific SSD/NVMe drives, even though the drive informs the software that it supports a specific command, the manufacturers have decided not to implement them into the drives firmware. This means that if the software tries to run such a command on the drive, it is not possible to do that in anyway. The only way the command could be run is if it is added to the firmware by a manufacturer in a future firmware update.

Following on from this, it does not matter in regards to the age of the SSD/NMVe, it can be any SSD/NVMe that has not had the firmware implemented with proper commands to allow the firmware based erasure.

3Suspend to RAM is not supported by the machine.

This scenario can have two outcomes, we have seen specific devices not allow the software to boot and hang on a black screen when the "FLR at Startup" option is chosen or at the point when the erase button is pressed when either the Blancco SSD Erasure or NIST 800-88 Purge standards are selected. 

With some other systems, we have seen the software boot without issue and start an erasure using the Blancco SSD Erasure or NIST 800-88 Purge standards however again, the outcome is that the erasure fails with a specific command failing for example - "FORMAT UNIT command failed. Device is NVMe, see manual for more information." being shown in the information part of the failed erasure report. With this issue being similar to others it can hard to determine that this scenario relates to your issue however the issue has been seen mainly with Dell systems. 

The main cause for both is due to the device itself not supporting the suspend to RAM command within the BIOS. This is required for SSD erasure and allows firmware based erasure commands to be used. 

Updating the systems BIOS can in some instances help with this issue, please check the manufacture's website using your system's make or model to find the latest BIOS version, this is explained in more detail here: Freeze Lock Removal: what it is and how to remediate possible issues

For the systems that fail the erasure with the specific failed erasure command, either updating the BIOS, or downgrading the BIOS may help in this instance, however in most instances moving the drive to another system that is known to work with SSD/NVMe erasures would be the best thing to do to achieve a purge level erasure.

4Suspend to RAM command is blocked by computer manufacturer.

In most instances the root cause of this issue is a security feature enabled within the manufacturer's firmware/BIOS which prevents executing required erasure commands successfully.

With this being the case, the issue typically occurs in all versions of Blancco Drive Eraser and any erasure tools using the Purge Level Erasure Standard.

As this issue prevents Blancco from running the firmware erasure commands, Purge-level erasure cannot be achieved when erasing the drive in its original host machine. A Clear-level erasure can be achieved with traditional overwriting (aperiodic random overwrite for example). If a Purge-level erasure is required, the NMVe/SSD drive should be erased by connecting it to another host machine which allows the Blancco software to execute needed firmware based erasure commands.

An example of this workaround is shown here: Erasure failing with Lenovo machines with NVMe drives

5

Freeze lock is not removed during startup.

Applicable for NVMe drives.

It is possible that the Blancco SSD Erasure - NVMe or NIST 800-88 Purge erasure fails with the following message: "FORMAT UNIT command failed. Device is NVMe, see manual for more information". In this case the drive does not respond to the 'format unit' firmware erasure command properly.

A possible cause for this message or others of a similar nature, is the way the manufacturers have set up their BIOS, with the Freeze lock not being removed with the standard command appearing to work during the boot up process of the Blancco software. The fix for this issue would be using a command to force the Freeze Lock Removal process in Blancco Drive Eraser, by using a customized startup option. Using this startup option will allow Blancco in most instances to run the required erasure command and erase the drive successfully.

Using the Blancco Drive Eraser Configuration tool, you will be able to set up a customized startup option, ticking the "FLR" option and then choosing "Forced" in the drop down menu, 

Alternatively the startup option can be configured during the boot time as described here: Samsung PM951/PM981 NVMe SSD erasure fails with error: “FORMAT UNIT command failed."

*NIST Guidelines in for levels of security on SSDs - 

  • Clear (an erasure process that protects against non-invasive data recovery methods)
  • Purge (for higher security, to protect against laboratory data recovery)

More information can be found within the Blancco Drive Eraser Manual.

ドライブがファームウェアコマンドをサポートしていない。

ソフトウェアに「サポート対象外」と表示される。

データ消去対象のシステムが「NIST-Purge」および「Blancco SSD Erasure」方式をサポートしていないため、データ消去を開始することができません。  


SSD/NVMeのメーカーのウェブサイトでファームウェアの更新を確認します。更新が完了したら、消去処理をもう一度試してください。失敗した場合、メーカーがドライブのファームウェアにファームウェアベースの消去コマンドを追加していない可能性があります。メーカーがファームウェアにこれらのコマンドを実装しない場合、ソフトウェア側できることは何もありません。

ファームウェアの更新がない場合、あるいはファームウェアの更新で問題が修正されなかった場合には、セキュリティポリシーで許可されているのであれば、「Aperiodic Random Overwrite」または「NIST 800-88 - Clear」消去規格を使用して、ドライブを 「Clear」レベル*に消去することが最善の方法です。

2ドライブの消去を開始できるが、特定のコマンドが失敗したという情報が表示されて消去に失敗する。

一部の特定のSSD/NVMeドライブは、特定のコマンドをサポートしているとソフトウェアに通知しているにもかかわらず、実際にはファームウェアに実装されていません。つまり、ソフトウェアがドライブ上でコマンドを実行しようとしても、実行することができません。ドライブのメーカーが将来的なファームウェア更新によりコマンドを追加することが、実行を可能にする唯一の方法です。

SSD/NVMeの世代にかかわらずこの問題は起きる可能性があります。ファームウェアベースの消去を可能にする適切なコマンドが追加されれば、SSD/NVMeを消去できます。

3メモリサスペンド (STR: Suspend to RAM) が、マシンでサポートされていない。

この状況では主に2つの症状が考えられます。1つ目は、「FLR during Startup」オプションが選択されると、起動できずに黒い画面でハングアップするケース、あるいはBlancco SSD ErasureまたはNIST 800-88 Purge規格のいずれかが選択されている場合に、消去ボタンが押された時点で黒い画面でハングアップするケースです。 

2つ目は、ソフトウェアが問題なく起動し、Blancco SSD ErasureまたはNIST 800-88 Purge規格を使用して消去が開始されますが、途中で特定のコマンドが失敗して消去が失敗します。たとえば、失敗した消去レポートの情報の項目に「FORMAT UNITコマンドが失敗しました。デバイスはNVMeです。詳しくはマニュアルを参照してください。」 と表示されます。この問題は他の問題と類似しているため、この状況がお客様の問題に関連しているかどうかを判断するのは困難ですが、主にDell製品のシステムで発生しています。 

2つの事象の主な原因は、デバイス自体がBIOS内のRAMへのサスペンドコマンドをサポートしていないことにあります。これはSSDの消去には必須で、ファームウェアベースの消去コマンドの使用を可能にします。

システムのBIOSをアップデートすることで、この問題を解決できることがあります。システムのメーカーまたはモデル名を使用して製造元のウェブサイトを確認し、最新のBIOSバージョンを確認してください。詳細については、次のリンクを参照してください:フリーズロック解除に失敗する場合の対処方法

特定の消去コマンドでの消去に失敗したシステムでは、BIOSの更新またはBIOSのダウングレードが役立つことがあります。しかし、ほとんどの場合、SSD/NVMeの消去が動作することがわかっている別のシステムにドライブを移動することが、Purgeレベルの消去を実現するための最善の方法です。

4メモリサスペンド (Suspend to RAM) のコマンドが、コンピューターのメーカーによってブロックされている。

ほとんどの場合、この問題の根本的な原因は、メーカーのファームウェア/BIOS内で有効になっているセキュリティ機能によって、必要な消去コマンドを正常に実行できないことにあります。

この場合は、Blancco Drive Eraserのすべてのバージョンと、Purgeレベルの消去規格を使用するすべての消去ツールで問題が発生します。

この問題によりBlanccoはファームウェア消去コマンドを実行できなくなるため、元のホストマシンでドライブを消去する場合は、Purgeレベルの消去を達成できません。Clearレベルの消去は、従来の上書き(例えばaperiodic random overwrite)で達成できます。Purgeレベルの消去が必要な場合は、ファームウェアベースの消去コマンドを実行可能な別のホストマシンにNVMe/SSDドライブを接続して消去する必要があります。

この回避策の例は次の記事に記載されています:NVMeドライブ搭載のLenovoマシン消去に失敗する

5

起動時にフリーズロックが解除されない。

NVMeドライブに該当。

Blancco SSD Erasure - NVMe、またはNIST 800-88 Purge規格での消去が次のメッセージで失敗することがあります。「FORMAT UNITコマンドが失敗しました。デバイスはNVMeです。詳しくはマニュアルを参照してください。」この場合、ドライブが「format unit」ファームウェア消去コマンドに適切に応答していません。

このメッセージまたは同様のメッセージが表示される原因としては、メーカーのBIOSの設定が考えられます。Blancco ソフトウェアの起動プロセス中に標準コマンドでフリーズロックが解除されません。この問題を解決するには、「customized startup 」起動オプションを使用して、Blancco Drive EraserのFreeze Lock Removalプロセスを強制的に実行するコマンドを使用します。この起動オプションを使用すると、ほとんどの場合、Blancco は必要な消去コマンドを実行し、ドライブの消去に成功します。

Blancco Drive Eraser Configuration toolを使用すると、Customized startup起動オプションを設定することができます。「FLR」オプションにチェックを入れ、ドロップダウンメニューから「Forced」を選択して強制に設定します。 

あるいは、次の記事で説明されているように、起動時に起動オプションを設定することもできます: Samsung PM951/PM981 NVMe SSDの消去が失敗する - エラー「FORMAT UNIT コマンドが失敗しました。」

*SSDのセキュリティレベルに関するNISTガイドライン - 

  • Clearレベル(非侵襲的なデータ復旧方法からデータを保護する消去プロセス)
  • Purgeレベル(より高いセキュリティのために、ラボラトリでのデータ復旧から保護)

詳細については、Blancco Drive Eraserのマニュアルを参照してください。

消去レポートにファームウェアベースの消去コマンドの失敗が表示されない場合は、Blanccoサポートポータルサイトの「不具合を報告」ボタンからチケットを発行してテクニカルサポートへお問い合わせください。消去失敗後に作成された不具合レポートをチケットに添付いただくと、SSD/NVMeの消去に関する問題の調査に役立ちます。不具合レポートの作成方法については、次の関連記事を参照してください:Blancco Drive Eraser不具合レポートの取得方法Please note if your erasure report does not show any form of firmware based erasure commands failing, please raise a ticket with the technical support team by "reporting an incident" from the Blancco Support Portal. Add an issue report generated after the failed erasure to the ticket to help investigating your specific SSD/NVMe erasure issue, for information on how to generate an issue report, please see the related articles below.