pt.phhsnews.com


pt.phhsnews.com / Por que um SSD criptografa dados sem uma senha?

Por que um SSD criptografa dados sem uma senha?


Embora muitas pessoas optem por criptografar seus dados, outras pessoas podem se surpreender ao descobrir que a unidade atual está fazendo isso automaticamente sem entrada deles. Por que é que? A postagem de perguntas e respostas do SuperUser de hoje tem as respostas para a pergunta de um curioso leitor.

A sessão de Perguntas e Respostas vem para nós, cortesia da SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas.

Foto cedida por Roo Reynolds (Flickr).

A pergunta

Leitor SuperUser Tyler Durden quer saber por que seu SSD internamente criptografou dados sem uma senha:

Recentemente, tive uma falha no SSD e estou tentando recuperar os dados. A empresa de recuperação de dados me disse que é complicado porque o controlador de unidade interno usa criptografia. Suponho que isso signifique que, quando grava dados nos chips de memória, ele os armazena em um formato criptografado nos chips. Se isso for verdade, por que um SSD faria isso?

Por que um SSD criptografaria dados internamente sem uma senha?

O Respondente

Usuário do SuperUser O DragonLord tem a resposta para nós:

Criptografia sempre ativa permite que você proteja seus dados definindo uma senha sem precisar limpar ou criptografar os dados separadamente. Também torna rápido e fácil “apagar” todo o disco.

  • O SSD faz isso armazenando a chave de criptografia em texto simples. Quando você define uma senha de disco ATA (a Samsung chama essa segurança Classe 0 ), o SSD a utiliza para criptografar a chave em si, portanto, você precisará inserir a senha para desbloquear a unidade. Isso protege os dados na unidade sem ter que apagar todo o conteúdo da unidade ou substituir todos os dados na unidade por uma versão criptografada.
  • Ter todos os dados criptografados na unidade também traz outra vantagem: a capacidade de efetivamente apagar instantaneamente. Simplesmente alterando ou excluindo a chave de criptografia, todos os dados na unidade ficarão ilegíveis sem precisar substituir a unidade inteira. Alguns discos rígidos Seagate mais novos (incluindo vários drives de consumidor mais recentes) implementam esse recurso como Instant Secure Erase (1) .
  • Como os mecanismos de criptografia de hardware modernos são tão rápidos e eficientes, não há vantagem real de desempenho para desativá-lo. Como tal, muitos SSDs mais recentes (e alguns discos rígidos) possuem criptografia sempre ativa. Na verdade, a maioria dos discos rígidos externos WD mais novos tem criptografia de hardware sempre ativa.

(1) Em resposta a alguns dos outros comentários: Isso pode não ser totalmente seguro, considerando que os governos podem descriptografar o AES num futuro próximo. É, no entanto, geralmente suficiente para a maioria dos consumidores e para as empresas que estão tentando reutilizar as unidades antigas.


Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.


Como usar o despertador, cronômetro e cronômetro no Android

Como usar o despertador, cronômetro e cronômetro no Android

O aplicativo Relógio do seu dispositivo Android pode servir como despertador, temporizador de cozinha e cronômetro para atividades de sincronização. Você pode criar vários alarmes e temporizadores, ajustar os tempos de soneca para seus alarmes e registrar tempos de volta usando o cronômetro. Mostraremos como usar essas ferramentas e apontar alguns dos recursos interessantes de cada ferramenta.

(how-to)

O que é um hipervisor de máquina virtual?

O que é um hipervisor de máquina virtual?

Os hipervisores são o que tornam as máquinas virtuais possíveis e não servem apenas para servidores. Você provavelmente usa um todo dia e nem sabe disso. Se você não usar um agora, você irá em um futuro próximo. Um hypervisor é um software que existe fora de um sistema operacional convidado para interceptar os comandos enviados para o hardware do computador.

(how-to)