Ich überlege, mir den Laptop Origin PC EON 11-S Pro zu kaufen. Er wird an meinem Rollstuhl befestigt, daher wird ein Solid-State-Laufwerk (Intel 520 Series) verwendet, um Datenverluste durch leichte Stöße zu vermeiden. Obwohl ich das Gerät die meiste Zeit bei mir haben werde, möchte ich es aus verschiedenen Gründen verschlüsseln. Ich bin jedoch besorgt, dass ein unsachgemäßes softwarebasiertes Verschlüsselungsschema die Leistung der (ziemlich teuren) SSD beschädigen oder anderweitig auf ein inakzeptables Niveau verschlechtern könnte.
Ist TrueCrypt für dieses spezielle SSD-Modell eine sinnvolle Lösung? Wäre Bit Locker eine stabilere Lösung?DasDie zugehörige Frage und Antwort ist etwas umfassender als das, was ich frage, aber sie war trotzdem hilfreich.
Hinweis: Mir ist bewusst, dass diese spezielle SSD automatisch eine hardwarebasierte Verschlüsselung implementiert, ich bin mir jedoch nicht sicher, ob das BIOS des Laptops das Festlegen des ATA-Passworts oder des „Laufwerkspassworts“ unterstützt. Darüber hinausEs wurden Bedenken geäußertob diese Methode genauso sicher ist wie eine softwarebasierte Lösung.
Antwort1
Ich habe eine Intel Solid 520 Series 120 GB. Ich habe versucht, sie vollständig mit TrueCrypt zu verschlüsseln, und glauben Sie mir: Das ist eine schlechte Wahl. Es bringt Ihren Bootvorgang und Ihre Informationen durcheinander.
Die TrueCrypt-Vollverschlüsselung funktioniert auf diesem SSD-Modell nicht. Die PGP-Vollverschlüsselung funktioniert auf dieser SSD auch nicht.
Antwort2
Meiner Erfahrung nach (etwa zwei Jahre aktiver Nutzung, auch unterwegs) sind SSDs und TrueCrypt geschwindigkeitsmäßig besser geeignet als normale HDDs und TrueCrypt. Bei meinen Arbeitslasten (Gaming, Softwareentwicklung, Virtualisierung) haben die verschlüsselten SSDs recht gut funktioniert, ohne dass es irgendwelche Stabilitätsprobleme gab.
In Ihrem Fall kostet es nichts (außer etwas Zeit), zu testen, ob TrueCrypt die richtige Wahl ist: Die mit TrueCrypt durchgeführte Vollplattenverschlüsselung ist umkehrbar, Sie können also das Laufwerk verschlüsseln, die Leistung testen und dann entscheiden, ob Ihnen das Ergebnis gefällt oder nicht. Wenn nicht, kehren Sie zum unverschlüsselten Zustand zurück oder versuchen Sie es mit BitLocker. Da SSDs selbst bei massiven Blockschreibvorgängen durchschnittliche Laptop-Festplatten übertreffen, wäre der Zeitaufwand für den Test minimal.
Ein weiterer zu berücksichtigender Punkt ist AES-NI, der Befehlssatz, den viele aktuelle Intel-Prozessoren unterstützen. Wenn die CPU Ihres Laptops AES-NI unterstützt, beschleunigt dies die AES-Verschlüsselung mit TrueCrypt etwa um das Zwanzigfache (vorausgesetzt, das Laufwerk selbst stellt keinen Engpass dar).
Das einzige, worüber man sich Sorgen machen muss, sind aus Erfahrung die SSD-Firmware-/Controller-Probleme, die auf Ihrem System auftreten können oder nicht. Aber das wird wahrscheinlich von der Garantie abgedeckt und hängt nicht von der Art der verwendeten Verschlüsselung ab.