我的英特尔 320 SSD - 是自动加密吗？

Question

我刚刚收到了英特尔 320 系列 SSD。他们说，一旦我设置了 ATA 密码（通过 BIOS），加密就会生效。我没有在英特尔的 SSD 工具包中看到这一点，所以我只是想再检查一下它是否真的有效……有人可以通过他们的经验或他们知道的其他来源来确认吗？

PS 到目前为止，我对这种加密方法印象并不深刻。例如，我的 ATA 密码只能是 8 个字符 - 而我使用旧方法 (True Crypt) 的常用驱动器加密密码是 25 个字符...

谢谢大家。

Answer 1

Intel 的 320 SSD 始终加密数据。它内置于硬件中，无法关闭。您的 ATA 密码不用于加密数据。SSD 会生成自己的加密密钥，这些密钥的长度与 ATA 密码的长度无关。

但默认情况下，加密密钥以未加密形式存储，可以读取。设置 ATA 密码时，该密码的哈希值用于加密加密密钥。在这种情况下，没有 ATA 密码，数据是无法恢复的。

Answer 2

英特尔320系列SSD使用 高级加密标准 (AES)-128加密使安全擦除非常快速，因为如果您生成新的加密密钥，则无法读取旧数据。因此，无论您的密码设置如何，始终使用加密。

实际上，这是两种完全不相关的技术。ATA 密码的唯一用途是以防止您使用驱动器没有它（比如在另一台计算机上），但该方案远非完美，根据桑德福斯。它很有可能被删除，然后加密就没用了，因为它是完全透明的。

（我在这线。）

我的建议是使用基于软件的解决方案。TrueCrypt（在“系统加密”模式下）和BitLocker不会降低驱动器的预期寿命，因为它们发出TRIM 命令删除后。