wiki

Nachdem ich mein MacBook Air an Apple zurückschicken muss weil eine Ecke etwas in der Luft hing und dadurch nervige Geräusche verursacht hat, hab ich überlegt wie man eigentlich vorgeht wenn man ein MacBook mit SSD an der Hersteller zurückschickt oder verkauft. Eine einfache Wiederherstellung kam wegen den ganzen Passwörtern und Windows 8.1 Bootcamp Tests nicht in Frage. Ich beziehe mich in dieser Anleitung auf das MacBook Air 2013, allerdings wird das Verfahren wahrscheinlich auf allen Geräten mit SSDs von Apple funktionieren. Aufgrund der Funktionsweise von SSDs braucht man die Platte nicht mehr zig-mal mit Nullen und Einsen überschreiben, dafür gibt es den sogenannten „Secure-Erase“, dabei wird die SSD in Ursprungszustand gebracht. Dazu darf die SSD logischerweise nicht gemountet sein, also fix Ubuntu auf nen USB-Stick und los geht’s:

Nach dem Boot der Live-CD befindet sich die SSD zur Sicherheit in einem „freezed“ Status, den müssen wir erstmal aufheben. Dafür wählen wir einfach die Suspend-Funktion von Ubuntu und fahren den Rechner dann mit dem Powebutton wieder hoch.
Mit dem Befehl
```
sudo hdparm -I /dev/sda
```
können wir überprüfen ob alles bereit ist. Wenn die Ausgabe den folgenden Screenshot gleicht hat alles geklappt: Wichtig ist vor allem die Zeile „not frozen“
Als nächstes müssen wir ein Passwort vergeben. Da dieses Passwort sowieso im nächsten Schritt wieder gelöscht ist, ist es egal was ihr nehmt. Ich habe mich für „patty“ entschieden:
```
sudo hdparm --user-master u --security-set-pass GEHEIM /dev/sda
```
Man könnte jetzt nochmal kurz via
```
sudo hdparm -I /dev/sda
```
schauen ob die Zeile unter „supported“ jetzt „enabled“ anstatt „not enabled“ anzeigt.
Jetzt geht’s ans eingemachte. Mit
```
sudo time hdparm --user-master u --security-erase GEHEIM /dev/sda
```
werden alle Blöcke der SSD vom Controller gelöscht. Es dauert bei meiner 256 GB SSD ca 30 Sekunden, dann ist alles weg.
Mit
```
sudo hdparm -I /dev/sda
```
kann man sich nochmals vergewissern das alles weg ist. Unter „supported“ sollte jetzt wieder „not enabled“ stehen.