Intel 330 SSD를 구입하려고 했는데 Sandforce 컨트롤러가 AES 256을 지원하지 않는다는 기사를 우연히 발견했습니다. 걱정해야 합니까? AES 256 기능을 사용하는 실제 HDD 활동은 무엇입니까?
답변1
하드웨어 컨트롤러의 AES 지원은 전체 디스크 암호화(AES 알고리즘 사용)에 사용됩니다. FDE가 CPU에 가해지는 부담을 덜기 위해 칩에 삽입되었습니다. SSD/HDD 컨트롤러의 전용 하드웨어에서 FDE를 완전히 처리할 수 있기 때문입니다. 전체 디스크 암호화를 사용할 계획이 없다면 전혀 문제가 되지 않습니다. 이를 사용할 계획이라면 하드웨어 AES 지원 없이 SSD를 구입하면 약간의 성능 저하만 겪게 됩니다.
2019 업데이트: 현재 거의 모든 CPU는 AES-NI 또는 유사한 명령을 지원하므로 바이트당 몇 사이클만으로 AES 작업 부하를 처리할 수 있습니다. 이 오버헤드를 측정하는 것조차 어려울 것입니다. 그 동안에,연구원들은 드라이브 공급업체가 하드웨어 암호화 지원을 제대로 구현하지 못하는 경우가 많다는 사실을 보여주었습니다.. 아마도절대내장된 암호화를 사용하세요.