ในขณะที่หลาย ๆ คนเลือกที่จะเข้ารหัสข้อมูลของตนอย่างจริงจัง แต่คนอื่น ๆ อาจแปลกใจที่พบว่าไดรฟ์ปัจจุบันของพวกเขาทำงานโดยอัตโนมัติโดยไม่ต้องป้อนข้อมูลจากพวกเขา ทำไมถึงเป็นเช่นนั้น? โพสต์ถาม & ตอบ SuperUser วันนี้มีคำตอบสำหรับคำถามของผู้อ่านที่อยากรู้อยากเห็น
เซสชันคำถามและคำตอบของวันนี้มาถึงเราโดยได้รับความอนุเคราะห์จาก SuperUser ซึ่งเป็นแผนกย่อยของ Stack Exchange ซึ่งเป็นการรวมกลุ่มเว็บไซต์ถาม & ตอบโดยชุมชน
เอื้อเฟื้อภาพโดย รูเรย์โนลด์ (Flickr) .
คำถาม
ผู้อ่าน SuperUser Tyler Durden ต้องการทราบว่าเหตุใด SSD ของเขาจึงเข้ารหัสข้อมูลภายในโดยไม่ใช้รหัสผ่าน:
เมื่อเร็ว ๆ นี้ฉันมี SSD ล้มเหลวและฉันกำลังพยายามกู้คืนข้อมูล บริษัท กู้ข้อมูลบอกฉันว่ามันซับซ้อนเพราะตัวควบคุมไดรฟ์ในตัวใช้การเข้ารหัส ฉันคิดว่านี่หมายความว่าเมื่อมันเขียนข้อมูลลงในชิปหน่วยความจำมันจะจัดเก็บข้อมูลในรูปแบบเข้ารหัสบนชิป ถ้าเป็นเช่นนั้นจริงทำไม SSD ถึงทำเช่นนั้น?
เหตุใด SSD จึงเข้ารหัสข้อมูลภายในโดยไม่ใช้รหัสผ่าน
คำตอบ
ผู้สนับสนุน SuperUser DragonLord มีคำตอบให้เรา:
การเข้ารหัสตลอดเวลาช่วยให้คุณรักษาความปลอดภัยข้อมูลของคุณโดยการตั้งรหัสผ่านโดยไม่ต้องล้างข้อมูลหรือเข้ารหัสแยกต่างหาก นอกจากนี้ยังทำให้การ "ลบ" ไดรฟ์ทั้งหมดทำได้ง่ายและรวดเร็ว
- SSD ทำได้โดยการจัดเก็บคีย์การเข้ารหัสเป็นข้อความธรรมดา เมื่อคุณตั้งรหัสผ่านดิสก์ ATA (Samsung เรียกสิ่งนี้ว่า ความปลอดภัยระดับ 0 ) SSD ใช้เพื่อเข้ารหัสคีย์ดังนั้นคุณจะต้องป้อนรหัสผ่านเพื่อปลดล็อกไดรฟ์ วิธีนี้จะรักษาความปลอดภัยข้อมูลในไดรฟ์โดยไม่ต้องลบเนื้อหาทั้งหมดของไดรฟ์หรือเขียนทับข้อมูลทั้งหมดในไดรฟ์ด้วยเวอร์ชันที่เข้ารหัส
- การเข้ารหัสข้อมูลทั้งหมดในไดรฟ์ยังทำให้เกิดประโยชน์อีกอย่างหนึ่งนั่นคือความสามารถในการลบข้อมูลได้อย่างมีประสิทธิภาพทันที เพียงแค่เปลี่ยนหรือลบคีย์การเข้ารหัสข้อมูลทั้งหมดในไดรฟ์จะถูกแสดงผลไม่สามารถอ่านได้โดยไม่ต้องเขียนทับไดรฟ์ทั้งหมด ฮาร์ดไดรฟ์ Seagate รุ่นใหม่บางรุ่น ( รวมถึงไดรฟ์ของผู้บริโภครุ่นใหม่ ๆ ) ใช้คุณลักษณะนี้เป็น ลบความปลอดภัยทันที (1) .
- เนื่องจากเอ็นจิ้นการเข้ารหัสฮาร์ดแวร์ที่ทันสมัยมีความรวดเร็วและมีประสิทธิภาพจึงไม่มีข้อได้เปรียบด้านประสิทธิภาพที่แท้จริงในการปิดใช้งาน ดังนั้น SSD รุ่นใหม่ ๆ จำนวนมาก (และฮาร์ดไดรฟ์บางตัว) จึงมีการเข้ารหัสตลอดเวลา ในความเป็นจริง, ฮาร์ดไดรฟ์ภายนอก WD รุ่นใหม่ ๆ ส่วนใหญ่มีการเข้ารหัสฮาร์ดแวร์ตลอดเวลา .
(1) ในการตอบสนองต่อความคิดเห็นอื่น ๆ : สิ่งนี้อาจไม่ปลอดภัยอย่างสิ้นเชิงเนื่องจากรัฐบาลอาจถอดรหัส AES ได้ภายในอนาคตอันใกล้นี้ อย่างไรก็ตามโดยทั่วไปแล้วเพียงพอสำหรับผู้บริโภคส่วนใหญ่และสำหรับธุรกิจที่พยายามนำไดรฟ์เก่ามาใช้ซ้ำ
มีสิ่งที่จะเพิ่มคำอธิบาย? ปิดเสียงในความคิดเห็น ต้องการอ่านคำตอบเพิ่มเติมจากผู้ใช้ Stack Exchange ที่เชี่ยวชาญด้านเทคโนโลยีคนอื่น ๆ หรือไม่? ดูกระทู้สนทนาฉบับเต็มได้ที่นี่ .