Intel 330 不支援 aes 256

Intel 330 不支援 aes 256

我打算購買 Intel 330 SSD,但偶然發現一篇文章說 Sandforce 控制器不支援 AES 256。現實生活中有哪些 HDD 活動使用 AES 256 功能?

答案1

硬體控制器中的 AES 支援用於全碟加密(使用 AES 演算法)。它被放置在晶片中,以減輕 FDE 對 CPU 的負擔,因為它可以完全由 SSD/HDD 控制器中的專用硬體處理。如果您不打算使用全碟加密,那完全沒有關係,如果您打算使用它,那麼如果您購買不支援硬體 AES 的 SSD,您只會遭受很小的效能損失。

2019年更新:到目前為止,幾乎所有 CPU 都支援 AES-NI 或類似指令,使它們能夠在每個位元組的幾個週期內處理 AES 工作負載。即使衡量這種開銷也很困難。同時,研究人員表明,驅動器供應商通常對硬體加密支援實施得很差。可能更好的是絕不使用內建加密。

相關內容