A criptografia e a exclusão da criptografia de uma unidade afetam a longevidade do HDD / SSD?

Question

Eu tenho um SSD protegido por Bitlocker que agora estou usando como uma unidade de backup. Eu não quero desbloqueá-lo toda vez que eu inicializo, então eu decidi simplesmente remover a senha, mas deixei a unidade criptografada para que eu pudesse "reativar" rapidamente a criptografia se eu precisasse.

Desde então, descobri que remover a senha parece ser igual a criptografar a unidade. Por isso, estou hesitando porque me preocupo com o fato de que descriptografar e re-criptografar a unidade repetidamente seria prejudicial ao hardware. Mas isso está além da minha compreensão da criptografia *, daí a pergunta.

Existe algum risco na eliminação de criptografia e na re-criptografia de dados / partições / unidades?

_{* Intuitivamente, nem achei que a definição de criptografar algo tenha que incluir uma senha. Quer dizer, eu recebo isso sem uma senha, os dados seriam acessíveis, mas eles ainda não seriam criptografados?}

    

Answer 1

Does encrypting and de-crypting a drive affect HDD/SSD longevity?

Sim, mas apenas da mesma forma que leitura / escrita regular. O processo de criptografia (ou descriptografia) tem que ler todos os setores no disco, e depois escrevê-lo de volta - isso irá adicionar a contagem de gravação regular de um SSD. O processo não envolve operações especiais além disso.

(Eu não sei se o BitLocker também cobre o espaço livre, ou se apenas criptografa áreas 'em uso'. O primeiro é mais seguro; o último é mais compatível com SSD.)

I've since discovered that removing the password seems to equal de-crypting the drive

Intuitively, I didn't even think that the definition of encrypting something has to include a password. I mean I get that without a password, the data would be accessible- but wouldn't it still be encrypted?

Bem, você está certo de que a criptografia não exige uma "senha"; mas ainda precisa de uma chave a ser fornecida de alguma forma . Essa chave pode ser derivada de uma senha que você insere para desbloquear; ele pode ser armazenado em um chip TPM ou em um token USB; e, na verdade, o BitLocker tem um comando "suspend", em que a unidade é criptografada e sua chave de descriptografia é armazenada na unidade propriamente dita.

Então, se você quiser temporariamente desativar o BitLocker, claro, você pode fazer isso - não apenas por meio da interface gráfica; está escondido atrás de uma ferramenta de linha de comando. (O recurso "suspender" está lá principalmente para o Windows Update e o TPM. Deve ficar óbvio que ele remove completamente a segurança enquanto está suspenso, mas talvez os designers da interface desejem evitar esse risco.)

I decided to simply remove the password, but leave the drive encrypted so that I could quickly "re-activate" the encryption if I needed to.

O principal problema é que, sempre que você reativar rapidamente a criptografia, geralmente é tarde demais. Você não pode prever que a unidade será roubada amanhã.