Я рассматриваю возможность покупки ноутбука Origin PC EON 11-S Pro. Он будет установлен на моем инвалидном кресле, поэтому будет использоваться твердотельный накопитель (серии Intel 520), чтобы исключить любую потерю данных из-за слабого физического удара. Хотя устройство будет со мной большую часть времени, я хотел бы, чтобы оно было зашифровано по многим причинам. Однако я обеспокоен тем, что неправильная схема программного шифрования может повредить или иным образом ухудшить производительность (довольно дорогого) SSD до неприемлемого уровня.
Является ли TrueCrypt разумным решением для этой конкретной модели SSD? Будет ли bit locker более стабильным решением?ЭтотСоответствующий вопрос и ответ немного шире, чем то, что я спрашиваю, но все равно было полезно.
Примечание: Я знаю, что этот конкретный SSD автоматически реализует аппаратное шифрование, однако я не уверен, поддерживает ли BIOS ноутбука установку пароля ATA или «пароля диска». Кроме того,были высказаны опасенияотносительно того, является ли этот метод таким же безопасным, как программное решение.
решение1
У меня Intel solid 520 series 120 GB. Я попробовал полностью зашифровать с помощью TrueCrypt и поверьте мне: это плохой выбор. Он испортит вашу загрузку и вашу информацию.
Полное шифрование TrueCrypt не работает на этой модели SSD. Полное шифрование PGP также не работает на этом SSD.
решение2
По моему опыту (около двух лет активного использования, в том числе в дороге), SSD и TrueCrypt лучше подходят по скорости, чем обычные HDD и TrueCrypt. При моих рабочих нагрузках (игры, разработка ПО, виртуализация) зашифрованные SSD показали себя довольно хорошо, без каких-либо проблем со стабильностью.
В вашем случае ничего не будет стоить (кроме некоторого времени), чтобы проверить, подходит ли TrueCrypt: полное шифрование диска, выполненное с помощью TrueCrypt, обратимо, поэтому вы можете зашифровать диск, протестировать производительность, а затем решить, нравится ли вам результат или нет. Если нет, вернитесь к незашифрованному состоянию или попробуйте BitLocker. Кроме того, поскольку SSD превосходят средние HDD ноутбуков даже при записи больших блоков, временные затраты на тест будут минимальными.
Еще один момент, который следует учитывать, — это AES-NI, набор инструкций, поддерживаемый многими последними процессорами Intel. Если процессор вашего ноутбука поддерживает AES-NI, это ускорит шифрование AES с TrueCrypt примерно в двадцать раз (при условии, что сам дисковод не является узким местом).
Единственное, о чем стоит беспокоиться, опять же по опыту, это проблемы с прошивкой/контроллером SSD, которые могут возникнуть или не возникнуть в вашей системе. Но это, вероятно, будет покрыто гарантией и не зависит от типа используемого шифрования.