Intel 330 は AES 256 をサポートしていません

Question

Intel 330 SSD を購入しようとしていたのですが、Sandforce コントローラーは AES 256 に対応していないという記事を見つけました。心配すべきでしょうか? 実際の HDD アクティビティで AES 256 機能を使用するものは何でしょうか?

Answer 1

ハードウェア コントローラの AES サポートは、フル ディスク暗号化 (AES アルゴリズムを使用) に使用されます。これは、CPU の FDE 負荷を軽減するためにチップに組み込まれており、SSD/HDD コントローラの専用ハードウェアで完全に処理できます。フル ディスク暗号化を使用する予定がない場合は、まったく問題ありませんが、使用する予定がある場合は、ハードウェア AES サポートのない SSD を購入しても、パフォーマンスがわずかに低下するだけです。

2019年アップデート: 現在、ほぼすべてのCPUがAES-NIまたは同様の命令をサポートしており、バイトあたりわずか数サイクルでAESのワークロードを処理できます。このオーバーヘッドを測定することさえ困難です。一方、研究者らは、ハードウェア暗号化サポートがドライブベンダーによって適切に実装されていないことが多いことを示している。おそらく、一度もない組み込みの暗号化を使用します。