Zakaj bi SSD interno šifriral podatke brez gesla?
Medtem ko se mnogi ljudje aktivno odločijo za šifriranje svojih podatkov, se lahko drugi presenečijo, če ugotovijo, da njihov trenutni pogon to počne samodejno brez vnosa podatkov. Zakaj? Današnja postavka SuperUser Q&A ima odgovore na zanimivo vprašanje bralca.
Današnja seja vprašanj in odgovorov prihaja z namenom SuperUser-a, ki je del skupine Stack Exchange, ki temelji na skupnostih spletnih mest za vprašanja in odgovore.
Fotografija, ki jo je dal Roo Reynolds (Flickr).
Vprašanje
Bralnik SuperUser Tyler Durden želi vedeti, zakaj so njegovi SSD interno šifrirani podatki brez gesla:
Pred kratkim sem imel SSD neuspeh in poskušam obnoviti podatke. Podjetje za obnovitev podatkov mi je povedalo, da je zapleteno, ker vgrajen krmilnik pogona uporablja šifriranje. Predvidevam, da to pomeni, da ko zapiše podatke v pomnilniške čipe, jih shrani v šifrirani obliki na čipih. Če je to res, zakaj bi to storil SSD?
Zakaj bi SSD interno šifriral podatke brez gesla?
Odgovor
Prispevek super uporabnika DragonLord ima odgovor za nas:
Šifriranje, ki je vedno na voljo, omogoča varovanje podatkov z nastavitvijo gesla brez brisanja ali ločenega šifriranja podatkov. Prav tako omogoča hitro in enostavno brisanje celotnega pogona.
- SSD to stori tako, da shrani šifrirni ključ v golo besedilo. Ko nastavite geslo za disk ATA (to zahteva Samsung Zaščita razreda 0SSD ga uporablja za šifriranje samega ključa, zato boste morali vnesti geslo za odklepanje pogona. To varuje podatke na pogonu, ne da bi bilo treba izbrisati celotno vsebino pogona ali prepisati vse podatke na disku s šifrirano različico..
- Imeti vse podatke, ki so šifrirani na disku, prinaša še eno perk: možnost, da jo takoj izbrišete. Če preprosto spremenite ali izbrišete šifrirni ključ, bodo vsi podatki na pogonu neberljivi, ne da bi morali prepisati celoten pogon. Nekateri novi trdi diski Seagate (vključno z več novimi potrošniškimi pogoni) uporabljajo to funkcijo kot Instant Secure Erase(1).
- Ker so sodobni mehanizmi za šifriranje strojne opreme tako hitri in učinkoviti, ni resnične prednosti pri onemogočanju. Tako imajo številni novi SSD-ji (in nekateri trdi diski) vedno na šifriranje. Pravzaprav ima večina novih zunanjih trdi diskov WD vedno strojno šifriranje.
(1) V odgovor na nekatere druge pripombe: To morda ni povsem varno, saj lahko vlade v bližnji prihodnosti dešifrirajo AES. Vendar je na splošno dovolj za večino potrošnikov in za podjetja, ki poskušajo ponovno uporabiti stare pogone.
Imate kaj dodati pojasnilu? Zvok v komentarjih. Želite prebrati več odgovorov drugih uporabnikov tehnologije Stack Exchange? Oglejte si celotno nit razprave tukaj.
