Я собирался купить Intel 330 SSD, но наткнулся на статью, в которой говорилось, что контроллер Sandforce не поддерживает AES 256. Стоит ли мне беспокоиться об этом? Какая реальная работа HDD использует функции AES 256?
решение1
Поддержка AES в аппаратном контроллере используется для полного шифрования диска (с алгоритмом AES). Он встроен в чип, чтобы сделать FDE менее сложным для ЦП, поскольку затем он может быть полностью обработан выделенным оборудованием в контроллере SSD/HDD. Если вы не планируете использовать полное шифрование диска, это не будет иметь никакого значения, если же вы планируете его использовать, вы пострадаете только от небольшого снижения производительности, если купите SSD без аппаратной поддержки AES.
обновление 2019 г.: К настоящему времени почти все процессоры поддерживают AES-NI или аналогичные инструкции, что позволяет им обрабатывать рабочую нагрузку AES всего за несколько циклов на байт. Даже измерить эти накладные расходы будет сложно. Между тем,Исследователи показали, что поддержка аппаратного шифрования часто плохо реализована поставщиками дисков.. Вероятно, лучшеникогдаиспользуйте встроенное шифрование.