เหตุใด SSD จึงเข้ารหัสข้อมูลภายในโดยไม่มีรหัสผ่าน
ในขณะที่คนจำนวนมากเลือกที่จะเข้ารหัสข้อมูลของพวกเขาคนอื่นอาจแปลกใจที่พบว่าไดรฟ์ปัจจุบันของพวกเขากำลังทำเช่นนั้นโดยอัตโนมัติโดยไม่ต้องป้อนข้อมูลจากพวกเขา ทำไมถึงเป็นอย่างนั้น? โพสต์ SuperUser ถาม & ตอบมีคำตอบสำหรับคำถามของผู้อ่านอยากรู้อยากเห็น.
เซสชั่นคำถามและคำตอบในวันนี้มาถึงเราด้วยความอนุเคราะห์จาก SuperUser - แผนกย่อยของ Exchange Exchange ซึ่งเป็นกลุ่มที่ขับเคลื่อนด้วยชุมชนของเว็บไซต์ถาม - ตอบ.
ภาพถ่ายจาก Roo Reynolds (Flickr).
คำถาม
ผู้อ่าน SuperUser Tyler Durden ต้องการทราบว่าทำไม SSD ของเขาที่เข้ารหัสข้อมูลภายในโดยไม่ต้องใช้รหัสผ่าน:
ฉันเพิ่งมี SSD ล้มเหลวและฉันพยายามกู้คืนข้อมูล บริษัท กู้ข้อมูลได้บอกฉันว่ามันซับซ้อนเพราะคอนโทรลเลอร์ในตัวใช้การเข้ารหัส ฉันถือว่านี่หมายความว่าเมื่อมันเขียนข้อมูลไปยังชิปหน่วยความจำจะเก็บไว้ในรูปแบบที่เข้ารหัสบนชิป หากเป็นจริงทำไม SSD ถึงทำเช่นนั้น?
เหตุใด SSD จึงเข้ารหัสข้อมูลภายในโดยไม่มีรหัสผ่าน?
คำตอบ
ผู้สนับสนุน SuperUser DragonLord มีคำตอบสำหรับเรา:
การเข้ารหัสตลอดเวลาช่วยให้คุณสามารถรักษาความปลอดภัยข้อมูลของคุณโดยการตั้งรหัสผ่านโดยไม่ต้องเช็ดหรือเข้ารหัสข้อมูลแยกต่างหาก นอกจากนี้ยังทำให้รวดเร็วและง่ายต่อการ "ลบ" ไดรฟ์ทั้งหมด.
- SSD ทำสิ่งนี้โดยการจัดเก็บคีย์เข้ารหัสเป็นข้อความธรรมดา เมื่อคุณตั้งรหัสผ่านดิสก์ ATA (Samsung เรียกสิ่งนี้ว่า ความปลอดภัยระดับ 0) SSD ใช้เพื่อเข้ารหัสคีย์ดังนั้นคุณจะต้องป้อนรหัสผ่านเพื่อปลดล็อกไดรฟ์ วิธีนี้จะช่วยปกป้องข้อมูลในไดรฟ์โดยไม่ต้องลบเนื้อหาทั้งหมดของไดรฟ์หรือเขียนทับข้อมูลทั้งหมดในไดรฟ์ด้วยรุ่นเข้ารหัส.
- การมีข้อมูลทั้งหมดที่เข้ารหัสในไดรฟ์ยังนำมาซึ่งความพิเศษอื่น: ความสามารถในการลบออกได้อย่างมีประสิทธิภาพทันที เพียงแค่เปลี่ยนหรือลบคีย์การเข้ารหัสข้อมูลทั้งหมดในไดรฟ์จะถูกอ่านไม่ได้โดยไม่ต้องเขียนทับไดรฟ์ทั้งหมด ฮาร์ดไดรฟ์ Seagate รุ่นใหม่บางตัว (รวมถึงไดรฟ์สำหรับผู้บริโภครุ่นใหม่กว่า) ใช้คุณสมบัตินี้เป็นการลบทันทีที่ปลอดภัย(1).
- เนื่องจากเอ็นจิ้นการเข้ารหัสฮาร์ดแวร์ที่ทันสมัยรวดเร็วและมีประสิทธิภาพจึงไม่มีข้อได้เปรียบด้านประสิทธิภาพที่แท้จริงในการปิดใช้งาน ดังนั้น SSD รุ่นใหม่จำนวนมาก (และฮาร์ดไดรฟ์บางตัว) จึงมีการเข้ารหัสอยู่ตลอดเวลา ในความเป็นจริงฮาร์ดไดรฟ์ภายนอก WD รุ่นใหม่ส่วนใหญ่มีการเข้ารหัสฮาร์ดแวร์อยู่ตลอดเวลา.
(1) เพื่อตอบสนองต่อความคิดเห็นอื่น ๆ : สิ่งนี้อาจไม่ปลอดภัยอย่างสมบูรณ์เนื่องจากรัฐบาลอาจสามารถถอดรหัส AES ได้ในอนาคตอันใกล้ อย่างไรก็ตามโดยทั่วไปจะเพียงพอสำหรับผู้บริโภคส่วนใหญ่และสำหรับธุรกิจที่พยายามใช้ไดรฟ์เก่า.
มีสิ่งที่จะเพิ่มคำอธิบายหรือไม่ ปิดเสียงในความคิดเห็น ต้องการอ่านคำตอบเพิ่มเติมจากผู้ใช้ Stack Exchange คนอื่นหรือไม่ ลองอ่านหัวข้อสนทนาเต็มได้ที่นี่.
