Sanitize command 장치 소거 명령

장치 소거 명령은 저장장치가 제공하는 소거 기능을 요청하는 명령 계열입니다. 소거 프로그램 전체나 특정 파일의 삭제와는 다른 계층의 개념입니다.

NVMe, ATA와 SCSI는 서로 다른 명령 체계와 지원 정보를 가집니다. 장치가 제공하는 블록 소거, 암호화 소거와 덮어쓰기 기능 중 실제 지원하는 방식을 선택하며 명령의 성공 반환과 후속 완료 상태를 구분합니다.

도구에서 소거를 시작한 뒤 별도의 진행 상태와 최종 오류를 확인해야 하는 장치가 있습니다. 소거 기능이 장치에 있어도 연결 어댑터나 컨트롤러가 명령을 전달하지 못하면 같은 방법으로 사용할 수 없습니다.

NVMe Sanitize는 Format NVM의 삭제 옵션과 별개입니다. ATA Sanitize Device는 ATA Security Erase와 구분하고 SCSI SANITIZE도 지원 방식에 따라 동작이 다릅니다. 같은 Sanitize 이름이 모든 인터페이스에서 같은 선택지를 뜻하지는 않습니다.

명령이 존재한다는 사실만으로 모든 장치와 펌웨어의 구현이 적합하다고 보증하지 않습니다. 제조사 지원 문서와 장치 상태, 처리 범위 및 최종 결과를 확인하고 NIST 범주 판정은 별도로 수행합니다.

이 절의 용어: NVMe Sanitize / NVMe 장치 소거

NVMe Sanitize는 해당 명령과 소거 방식을 지원하는 NVMe 장치에 소거를 요청하는 기능입니다. NVM Express는 Format과 구분해 메타데이터 및 큐 정보 등을 포함하는 처리와 리셋 뒤의 계속 처리 특성을 설명합니다. 실제 지원 방식, 진행 및 실패 상태를 확인해야 하며 운영체제의 파일시스템 포맷과 혼동하지 않습니다.

이 절의 용어: ATA Sanitize Device / ATA 장치 소거

ATA Sanitize Device는 ATA 장치의 소거 명령 계열입니다. 지원 여부와 제공 방식은 모델 및 펌웨어별로 다를 수 있습니다. ATA Security Erase의 다른 이름으로 취급하지 않으며 보안 상태, 연결 경로와 도구가 해당 명령을 지원하는지 확인합니다. 이름에 Sanitize가 포함돼도 수행 결과와 적합성 검증을 생략하지 않습니다.

이 절의 용어: SCSI SANITIZE / SCSI 장치 소거

SCSI SANITIZE는 SCSI 명령 체계에서 장치의 지원 소거 방식을 요청하는 기능입니다. SAS 장치 등에 적용 가능성을 검토할 수 있으나 모든 제품의 모든 옵션이 지원된다고 가정하지 않습니다. NVMe나 ATA의 명령과 명칭이 비슷해도 대상 범위, 완료 확인과 연결 경로 조건은 각각 확인합니다.

NIST SP 800-88 Revision 2, September 2025

NVM Express secure erase FAQ

Seagate secure erase selection matrix

SANICAP NVMe 소거 지원 능력 정보

SANICAP은 NVMe Identify Controller 정보에 포함되는 Sanitize 지원 능력 필드입니다. 컨트롤러가 Crypto erase, Block erase 또는 Overwrite 소거 등을 지원하는지 알리는 데 사용합니다.

이 값은 무엇을 실행할 수 있는지에 관한 정보이며 최근 작업의 성공 여부를 나타내는 로그가 아닙니다. 지원 기능을 확인하는 SANICAP과 작업 상태를 확인하는 Sanitize Status log를 구분합니다.

같은 NVMe 인터페이스를 가진 장치라도 지원하는 소거 방식은 다를 수 있습니다. 사양 판본에 따라 필드와 추가 기능의 해석도 달라질 수 있으므로 장치가 보고하는 지원 내용과 사용하는 도구의 해석 범위를 함께 읽습니다.

어떤 비트가 설정돼 있다는 이유만으로 실제 구현의 적합성, 연결 경로의 명령 전달이나 소거 완료를 보증하지 않습니다. 모델과 펌웨어별 조건 및 실행 결과가 별도로 필요합니다.