למה SSD פנימי להצפין נתונים ללא סיסמה?
בעוד אנשים רבים בוחרים באופן פעיל להצפין את הנתונים שלהם, אחרים עשויים להיות מופתעים לגלות כי הכונן הנוכחי שלהם עושה זאת באופן אוטומטי ללא קלט מהם. למה? היום של SuperUser Q & A פוסט יש את התשובות לשאלה הקורא סקרן.
מפגש השאלות והתשובות של היום מגיע אלינו באדיבות SuperUser - חלוקה מחודשת של Stack Exchange, קיבוץ מונחה על ידי הקהילה של אתרי אינטרנט של Q & A.
באדיבות רו ריינולדס (פליקר).
השאלה
SuperUser הקורא טיילר Durden רוצה לדעת מדוע SSD שלו מוצפן נתונים פנימי ללא סיסמה:
אני לאחרונה נכשל SSD ואני מנסה לשחזר את הנתונים. חברת שחזור הנתונים סיפרה לי כי זה מסובך כי הבקר המובנה כונן משתמש הצפנה. אני מניח שזה אומר שכאשר הוא כותב נתונים על שבבי זיכרון, הוא מאחסן אותו בפורמט מוצפן על הצ 'יפס. אם זה נכון, מדוע SSD יעשה זאת?
למה SSD פנימי להצפין נתונים ללא סיסמה?
התשובה
SuperUser תורם DragonLord יש את התשובה עבורנו:
הצפנה פעילה מאפשרת לך לאבטח את הנתונים שלך על ידי הגדרת סיסמה מבלי למחוק את הנתונים או להצפין אותם בנפרד. זה גם עושה את זה מהר וקל "למחוק" את כל הכונן.
- SSD עושה זאת על ידי אחסון מפתח ההצפנה בטקסט רגיל. כאשר אתה מגדיר סיסמת דיסק ATA (Samsung מכנה זאת אבטחה Class 0), SSD משתמש בו כדי להצפין את המפתח עצמו, אז תצטרך להזין את הסיסמה כדי לפתוח את הכונן. זה מאבטח את הנתונים בכונן מבלי למחוק את כל התוכן של הכונן או להחליף את כל הנתונים בכונן עם גרסה מוצפנת.
- לאחר כל הנתונים מוצפנים על הכונן גם מביא הטבה נוספת: היכולת למחוק את זה באופן מיידי. על ידי שינוי או מחיקה של מפתח ההצפנה, כל הנתונים בכונן יוצגו ללא קריאה וללא צורך להחליף את כל הכונן. כמה כוננים קשיחים חדשים של Seagate (כולל כמה כונני צרכנים חדשים יותר) מיישמים תכונה זו כמחיקה מאובטחת מיידית(1).
- בגלל מנועי הצפנה החומרה המודרנית הם כל כך מהיר ויעיל, אין יתרון ביצועים אמיתי כדי להשבית אותו. ככזה, רבים יותר SSDs (וכמה כוננים קשיחים) יש תמיד על הצפנה. למעשה, רוב WD חיצוני כוננים קשיחים יש תמיד על הצפנת חומרה.
(1) בתגובה על כמה הערות אחרות: זה לא יכול להיות מאובטח לחלוטין בהתחשב בכך ממשלות עשוי להיות מסוגל לפענח AES בעתיד הקרוב. זה, עם זאת, בדרך כלל מספיק עבור רוב הצרכנים עבור עסקים המנסים לעשות שימוש חוזר כוננים ישנים.
יש לך משהו להוסיף להסבר? נשמע את ההערות. רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי מתמצא? בדוק את נושא הדיון המלא כאן.