Ich habe eine partitionierte SSD, 300 GB für Windows (unverschlüsselt) und 200 GB für Linux Debian, die ich verschlüsseln möchte. Weiß jemand, wie ich das Linux-System auf der Partition mit dem Hardware-Verschlüsselungssystem der SSD verschlüsseln kann? Es ist eine 950 Pro SSD.
Antwort1
Ich bin ziemlich sicher, dass Ihre SSD OPAL hat. Ich habe die 850 Evo. Sie können sedutil verwenden:https://github.com/Drive-Trust-Alliance/sedutil Die Installationsanweisungen sind recht ausführlich. Der schlimmste Nachteil ist, dass es den Suspend unterbricht. Ansonsten alles gut. Vielleicht möchten Sie auch sehenhttps://github.com/Drive-Trust-Alliance/sedutil/issues/6wenn irgendetwas an der PBA nicht richtig funktioniert.
Antwort2
Wenn SSD und BIOS beide Hardware-Verschlüsselung auf der SSD selbst unterstützen (das Betriebssystem wird es nicht einmal sehen oder etwas tun müssen, kein CPU-Overhead, ichdenkenangehalten und Ruhezustand würde immer noch funktionieren), dann gibt essollenirgendwo im BIOS eine Option zum Festlegen eines Laufwerkskennworts geben -NICHTnur ein Boot- oder BIOS-Passwort. Wenn nichts im BIOS steht, wird es von etwas nicht unterstützt. Laptops scheinen es eher zu unterstützen.
Es funktioniert ähnlich wie LUKS, wo durch das Löschen nur des Hauptschlüssels das Laufwerk effektiv „gelöscht“ wird.
Hier ist ein kleiner Ausschnitt und ein nützlicher Link von einem anderenAntwortvon mir auf SSD-Verschlüsselung, definitivLesen Sie die verlinkte Seite von VxLabs:
SSDs von VxLabs mit nutzbarer integrierter hardwarebasierter FestplattenvollverschlüsselungSeite sagt mir:
Informationen hierzu sind unglaublich schwer zu finden
In manchen Fällen verwendet der Hersteller das HDD-Passwort oder das ATA-Passwort (konfigurierbar über viele Laptop-BIOS,sehr wenige Desktop-BIOS, oder derATASX BIOS-Erweiterung), um die AES-Schlüssel zu verschlüsseln.