И мой OCZ Vertex 2 240 ГБ (с контроллером серии SF-1200), и мой Intel SSD 320 поддерживают полное шифрование диска AES. Я хотел бы использовать BitLocker на этом ноутбуке, чтобы предотвратить кражу данных, но BitLocker разрушает производительность на дисках SandForce, таких как Vertex 2, и значительно влияет на производительность на дисках, таких как Intel, поскольку ЦП используется для шифрования (влияя на такие вещи, как DMA).
Учитывая, что эти диски уже выполняют аппаратное AES-шифрование данных на диске, как я могу воспользоваться этим, чтобы предотвратить кражу данных с моего ноутбука?
решение1
На данный момент только твердотельный накопитель Intel 320 поддерживает эту функцию, как описано выше.здесь:
установите пароль SATA, чтобы включить встроенное шифрование AES-128... [затем] выполните безопасное стирание и установите свой собственный пароль
Пароль ATA хранится на диске как необратимый хэш, поэтому вы не получите пароль с диска. И пароль используется для шифрования ключей шифрования на диске, так что простой обход пароля, если бы это было возможно, привел бы к бессмыслице.
Диски SandForce, такие как Vertex 2, шифруют все содержимое диска, нонеобеспечить тот уровень безопасности, который вы ищете. В настоящее время функция шифрования полезна только длябыстрое безопасное стираниепривода.
решение2
Если ваш диск использует AES, то введите нужный вам пароль, и больше ничего делать не нужно...