NVMe Sanitize
NVMe Sanitize는 NVMe 장치의 사용자 데이터를 이전 상태로 복구할 수 없도록 변경하는 보안 삭제 체계다. 지원되는 동작과 상태·검증 방법은 컨트롤러·펌웨어·장치 모델·관리 환경에 따라 다를 수 있다. 일반 파일 삭제·포맷·TRIM과 목적이 같다고 가정하지 않으며, 이 문서는 명령·도구·실행 순서를 제공하지 않는다.
복구 목적과 함께 사용할 수 없음
복구·조사·보증 판단·데이터 보존이 필요한 NVMe 장치에는 Sanitize를 적용하지 않는다. 데이터가 더 이상 필요 없고, 정확한 모델의 공식 지원 문서·자산 처리 정책·소유 권한을 확인한 경우에만 폐기 작업으로 검토한다. 결과 검증과 기록은 제조사 또는 조직의 승인된 절차를 따른다.
알아둘 범위
| 항목 | 의미 | 확인 경계 |
|---|---|---|
| NVMe 규격 | Sanitize 관련 명령·상태의 일반적 체계 | 정확한 장치의 지원 기능을 보장하지 않는다. |
| 지원 동작 | 장치가 제공할 수 있는 삭제 방식의 범주 | 모델·펌웨어·제조사 도구·정책을 대조한다. |
| 상태·검증 | 작업 상태와 결과 확인에 관련될 수 있는 정보 | 조직 보존 정책·감사 요구가 다를 수 있다. |
| 데이터 보존 | 백업·복구·법적 보존·소유권 확인 | 보존 목적 장치에는 적용하지 않는다. |
NVM Express의 명령 집합 규격은 Sanitize가 성공한 뒤 사용자 데이터·메타데이터의 상태에 관한 체계를 정의한다. 이 규격은 어떤 개인 장치가 특정 동작을 지원하는지, 조직의 삭제 의무를 충족하는지, 모든 환경에서 동일한 결과가 나는지를 보장하지 않는다.
폐기 판단 흐름
- 장치의 데이터가 더 이상 필요 없고 백업·보존·조사 목적이 없음을 확인한다.
- 장치 모델·펌웨어·소유권·조직 정책과 제조사 공식 지원 문서를 대조한다.
- 저장장치 데이터 복구가 필요한 상태가 아닌지와 01_하드웨어/Storage/12 - 진단·문제해결/제조사 공식 진단 도구의 지원 범위를 확인한다.
- 지원 또는 보존 요구가 불명확하면 비가역 작업을 보류하고 제조사·조직 담당자에게 전환한다.
관련 문서
출처
- NVM Express, Specifications — NVMe 최신 규격 문서의 공식 진입점. 확인일: 2026-08-14.
- NVM Express, NVM Command Set Specification 1.0a — Sanitize 동작·데이터 상태의 규격 범위. 확인일: 2026-08-14.
- NIST, SP 800-88 Rev. 1 — 매체 삭제·보존·처리 정책의 공공기관 지침. 확인일: 2026-08-14.