OCP NVME SSD规范解读-3.NVMe管理命令-part2

NVMe-AD-8：在某些情况下（如Sanitize命令、Format NVM命令或TCG Revert方法后数据被清除），设备应允许读取已清除的LBAs而不产生错误，并在最后一次清除完成后，对未写入LBAs的读取返回所有零值给主机
NVMe-AD-10：设备应支持Identify命令的UUID列表功能（CNS值17h）。

UUID是一个128位的数字，用于唯一标识信息或者对象。在NVMe SSD规范中，使用UUID是为了确保供应商特定的日志标识符和特性标识符能够访问到本规范中定义的功能，而不会意外地访问到其他供应商特定的、可能使用相同标识符的功能。

在规范中，定义了一个特定的UUID值（C194D55BE0944794A21D29998F56BE6Fh），这个UUID被包含在UUID List（NVMe-AD-10）中，并且其Identifier Association字段被设置为清除状态（00b）。

Get Features和Set Features命令需要支持UUID Index功能。当使用这个特定的UUID或者一个零UUID Index，以及规范中使用的供应商特定的Feature Identifier时，这些命令将访问到规范中定义的供应商特定的特性。

Get Log Page命令也需要支持UUID Index功能。当使用这个特定的UUID或者一个零UUID Index，以及规范中使用的供应商特定的Log Page Identifier时，这个命令将访问到规范中定义的供应商特定的日志页。供应商特定的持久事件日志页也需要支持UUID Index功能。

NVMe-AD-11：如果特定NVMe管理命令不使用Namespace Identifier（NSID），并且主机指定非零NSID，则控制器应以状态Invalid Field in Command中止命令。
NVMe-AD-12：设备应支持Device Self-test命令。
NVMe-AD-14/15/16：设备应支持Lockdown命令。Lockdown命令是NVMe管理命令集中的一个命令，主要用于安全和管理目的。当设备接收到Lockdown命令时，它会锁定指定的Admin命令或Features，限制对这些功能的访问或修改。
NVMe-AD-17："No-Deallocate Modifies Media After Sanitize"字段的设置是为了确保Sanitize操作后的数据安全性。当这个字段设置为01b时，即使Sanitize操作完成后，设备也不会再对已Sanitize的区域进行写入或修改操作。（nvme协议定义如下）

这样的设计目的是防止在数据被Sanitize清除后，由于设备的内部操作或者意外情况，导致已经清除的数据区域被新的数据覆盖，从而可能影响数据的安全性和清除效果。通过禁止Sanitize操作后对媒体的额外修改，设备可以更好地保证Sanitize命令的执行效果，满足数据安全和隐私保护的需求。例如，在执行Crypto Erase（加密擦除）操作后，设置这个字段为01b可以确保解密密钥不会被再次写入或修改，从而确保被擦除的数据无法被恢复。

NVMe-AD-18：这表示设备应在Identify Controller数据结构中的Sanitize Capabilities区域将No-Deallocate Inhibited位清零至0b。这个位主要影响设备在执行sanitize操作后的数据处理方式。

与NVMe-AD-17正好相反，NVMe-AD-18要求设备不应禁止在sanitize操作后进行deallocations，也就是说，设备应该允许在sanitize操作完成后释放已擦除或覆盖的数据块。通过将No-Deallocate Inhibited位设置为0b，设备表明它支持并允许在sanitize操作后进行deallocations。

这一要求的意义在于确保设备在执行sanitize操作后能够有效地管理和回收存储资源，同时保持数据安全性和设备性能。通过遵循这一要求，设备可以更好地满足数据保护和存储管理的需求，特别是在需要频繁进行sanitize操作的高安全环境或特定应用场景中。

NVMe-AD-19：
如果设备在接收到Sanitize命令并成功完成操作后，无法返回全零（即使命令设置了No-Deallocate After Sanitize位为1b），设备应忽略不进行deallocations的请求，并执行deallocations操作。同时，设备应在Sanitize Status Log Page中将Sanitize Status字段设置为100b。

这表示在某些特定情况下，如果设备无法在sanitize操作成功完成后返回零（即无法确保已擦除的数据区域被填充为零），即使Sanitize命令设置了No-Deallocate After Sanitize位为1b（表示请求在sanitize操作后不进行deallocations），设备也应该执行deallocations。

在这种情况下，尽管主机请求不要进行deallocations，但由于设备无法保证返回零，为了数据的安全性和一致性，设备仍然会进行deallocations。同时，设备会在Sanitize Status Log Page中的Sanitize Status字段设置值为100b，以表明sanitize操作的特殊状态或异常情况。

这一要求的意义在于确保设备在执行sanitize操作后能够提供一致和可靠的数据清除效果，即使在某些硬件限制或异常情况下也能保证数据的安全性。通过遵循这一要求，设备可以更好地满足数据保护和安全合规的需求，特别是在需要严格的数据擦除和销毁的环境中。

NVMe-AD-22：
设备出厂时，应在Sanitize Status Log Page中的Sanitize Status字段清除为000b，表示NVM子系统从未进行过sanitize操作，并且Global Data Erased位在Sanitize Status字段中设置为1b，表示全局数据已被擦除。

NVMe-AD-24：
设备应在Identify Controller数据结构中的Asynchronous Event Request Limit字段报告至少为4的值。这表示设备支持至少同时处理4个异步事件请求。

这项要求主要涉及到设备对非易失性内存（NVM）进行格式化的功能。Format NVM命令是一种高级的管理命令，用于在固态硬盘（SSD）上重新初始化或清除特定命名空间的数据。

NVMe-AD-24要求设备支持按命名空间基础执行Format NVM命令，这意味着设备应该能够针对每个独立的命名空间进行格式化操作，而不是同时影响所有命名空间。在Identify Controller数据结构中的Format NVM Attributes字段的位0和位1被设置为00b，这表示设备支持按命名空间进行格式化。