Como posso aproveitar a Criptografia de Disco Cheio usada em SSDs?

Question

A minha OCZ Vertex 2 de 240 GB (com o seu controlador da série SF-1200) e o meu Intel SSD 320 suportam a criptografia AES de disco completo. Eu gostaria de usar o BitLocker neste laptop para evitar o roubo de dados, mas o BitLocker destrói o desempenho em drives SandForce como o Vertex 2 e impacta significativamente no desempenho de unidades como Intel porque o CPU está sendo usado para criptografia (afetando coisas como DMA). / p>

Como essas unidades já estão fazendo criptografia AES de hardware dos dados no disco, como posso tirar proveito disso para impedir que alguém roube dados do meu laptop?

    

Answer 1

No momento, apenas o SSD Intel 320 suporta isso, conforme descrito aqui :

set a SATA password to enable the onboard AES-128 encryption... [then] do a secure erase and set your own password

the ATA password is stored on the drive as a non-reversible hash, so you won’t be getting the password off the drive. And the password is used to encrypt the encryption keys on the drive, so just bypassing the password, if it were possible, would yield gibberish.

As unidades SandForce, como a Vertex 2, criptografam o conteúdo completo da unidade, mas não fornece o tipo de segurança que você está procurando. No momento, o recurso de criptografia só é útil para um apagar rapidamente e rapidamente da unidade.

    

Answer 2

Se a sua unidade usa AES, insira a senha que você deseja usar e não há mais nada que precise ser feito ...