GNU/Linux >> LINUX-Kenntnisse >  >> Linux

SandForce SSD-Verschlüsselung – Sicherheit und Support

Um meine eigene Frage zu beantworten, habe ich nach ein paar Stunden Suche im Internet Folgendes herausgefunden:

  • Auf den SandForce-Geräten ist die AES-Verschlüsselung standardmäßig aktiviert, aber es gibt Probleme damit (siehe unten)
  • Wenn Sie das Laufwerk mit ATA Secure Delete auf Null setzen, wird der Schlüssel gelöscht und später neu generiert, und somit sind die alten Daten nicht mehr zugänglich - was dies zu einer akzeptablen Lösung macht, wenn Sie Ihre SSD verkaufen oder entsorgen wollen
  • Es ist jedoch nicht möglich, ein Benutzerpasswort festzulegen, das jemanden, der Ihren Laptop mit einer SandForce SSD stiehlt, daran hindern würde, Ihre Daten zu lesen
  • Der Verschlüsselungsschlüssel ist nicht mit der ATA-Sicherheit und/oder dem BIOS verknüpft
  • Das Festlegen eines Benutzerkennworts würde möglich, wenn es dafür ein Tool gäbe. OCZ hat in ihren Support-Foren sehr oft ein Programm namens "Toolbox" versprochen, das dies ermöglichen würde, aber als es schließlich im Oktober 2010 veröffentlicht wurde, hatte es immer noch nicht die Funktionalität (und noch nicht heute)
  • Ich denke, selbst wenn Sie das Passwort mit der Toolbox festlegen könnten, wäre es nicht mehr möglich, das Gerät als Boot-Gerät zu verwenden, da Sie es nicht über das BIOS entsperren könnten.
  • Die Verwendung von Software-Festplattenverschlüsselung auf einer SSD wirkt sich ernsthaft auf die Leistung des Laufwerks aus – bis zu einem Punkt, an dem es langsamer als eine normale Festplatte sein kann.

Quelle für einige dieser Informationen.

Update:Falls Sie interessiert sind, habe ich in einem eigenen Blogbeitrag etwas mehr über die Probleme geschrieben.


Linux
  1. Verwendung von und in der Bash-While-Schleife

  2. tcpdump – Rotieren Sie Capture-Dateien mit -G, -W und -C

  3. Probleme bei der Verwendung von sort und comm

  4. Partitionierung mit 2 Festplatten (SSD und Nicht-SSD) unter Linux

  5. Installieren und Verwenden von XeTeX

So synchronisieren Sie Dateien und Verzeichnisse mit Zaloha.sh

So vergrößern und verkleinern Sie Videos mit FFmpeg

Richten Sie X-Pack Security auf Elasticsearch und Kibana ein

Wie man den DD-Befehl verwendet und wie man ISO damit brennt

Tmux, Term und 256-Farben-Unterstützung?

Übersicht über verteilte Datenbanktypen und Sicherheit