ทำไม SSD ถึงเข้ารหัสข้อมูลภายในแม้ว่าจะไม่มีรหัสผ่านก็ตาม

เมื่อเร็ว ๆ นี้ฉันมี SSD ล้มเหลวและกำลังพยายามกู้คืนข้อมูล บริษัท การกู้คืนข้อมูลบอกเราว่ามันซับซ้อนเนื่องจากตัวควบคุมไดรฟ์ในตัวใช้การเข้ารหัส ฉันเข้าใจว่านี่หมายความว่าเมื่อมันเขียนข้อมูลไปยังชิปหน่วยความจำมันจะจัดเก็บในรูปแบบที่เข้ารหัสบนชิป หากสิ่งนี้เป็นจริงทำไมพวกเขาจะทำเช่นนั้นในโลก?

การเข้ารหัสตลอดเวลาช่วยให้คุณสามารถรักษาความปลอดภัยข้อมูลของคุณโดยการตั้งรหัสผ่านโดยไม่ต้องเช็ดหรือเข้ารหัสข้อมูลแยกต่างหาก อีกทั้งยังทำให้ "ลบ" ไดรฟ์ทั้งหมดได้อย่างรวดเร็วและง่ายดาย

• SSD ทำสิ่งนี้โดยเก็บคีย์เข้ารหัสไว้ในข้อความธรรมดา เมื่อคุณตั้งรหัสผ่านดิสก์ ATA (Samsung เรียกการรักษาความปลอดภัยระดับ 0 นี้) SSD จะใช้เพื่อเข้ารหัสคีย์เองดังนั้นคุณจะต้องป้อนรหัสผ่านเพื่อปลดล็อกไดรฟ์ วิธีนี้จะเป็นการรักษาข้อมูลในไดรฟ์โดยไม่ต้องลบเนื้อหาทั้งหมดของไดรฟ์หรือเขียนทับข้อมูลทั้งหมดในไดรฟ์ด้วยรุ่นที่เข้ารหัส

• การมีข้อมูลทั้งหมดที่เข้ารหัสไว้ในไดรฟ์ยังนำมาซึ่งความพิเศษอื่น: ความสามารถในการลบออกได้อย่างมีประสิทธิภาพทันที เพียงแค่เปลี่ยนหรือลบคีย์เข้ารหัสข้อมูลทั้งหมดในไดรฟ์จะถูกอ่านไม่ได้โดยไม่ต้องเขียนทับไดรฟ์ทั้งหมด ใหม่บางส่วนของฮาร์ดไดรฟ์ซีเกท ( หลายคนรวมทั้งไดรฟ์ของผู้บริโภครุ่นใหม่ ) ใช้คุณลักษณะนี้เป็นลบการรักษาความปลอดภัยทันที ¹

• เนื่องจากเอ็นจิ้นการเข้ารหัสฮาร์ดแวร์ที่ทันสมัยรวดเร็วและมีประสิทธิภาพจึงไม่มีข้อได้เปรียบด้านประสิทธิภาพที่แท้จริงในการปิดใช้งาน ดังนั้น SSD ใหม่ ๆ หลายตัว (และฮาร์ดไดรฟ์บางตัว) จึงมีการเข้ารหัสอยู่ตลอดเวลา ในความเป็นจริงฮาร์ดไดรฟ์ภายนอก WD รุ่นใหม่ส่วนใหญ่มีการเข้ารหัสฮาร์ดแวร์อยู่เสมอ

¹เพื่อตอบสนองต่อความคิดเห็นบางประการ: สิ่งนี้อาจไม่ปลอดภัยอย่างสิ้นเชิงเนื่องจากรัฐบาลอาจสามารถถอดรหัส AES ได้ในอนาคตอันใกล้ อย่างไรก็ตามโดยทั่วไปจะเพียงพอสำหรับผู้บริโภคส่วนใหญ่และสำหรับธุรกิจที่พยายามใช้ไดรฟ์เก่า

มันเป็นความสวยงามอย่างเต็มที่สง่างามสับที่ใช้ในการบันทึกเกี่ยวกับการสวมใส่บนดิสก์ ข้อมูล Scrambling / randomising บนไดรฟ์ MLC ยังช่วยเพิ่มความน่าเชื่อถือในกระบวนการที่มีขนาดเล็กลง - ดูบทความนี้และสิทธิบัตรที่อ้างอิงทั้งสองนี้ ( ที่นี่และที่นี่และข้อมูลที่เข้ารหัสเป็นแบบสุ่มเป็นหลัก(ขอบคุณ alex.forencich ความรู้สึกการเข้ารหัส AES ทำงานในลักษณะเดียวกับ LSFR ที่ใช้ในการสุ่มข้อมูลบน ssd ที่ไม่เข้ารหัสเท่านั้นที่เร็วขึ้นดีขึ้นและง่ายขึ้น

ไดรฟ์ระดับนี้เรียกว่าไดรฟ์เข้ารหัสด้วยตนเองและ SSD ที่ทันสมัยบางตัวสร้างขึ้นเช่นนี้ โดยพื้นฐานแล้วการเข้ารหัสนั้นค่อนข้าง ' ถูก ' และช่วยให้คุณสามารถเก็บข้อมูลที่กวนบน SSD (ไดรฟ์บางตัวทำสิ่งนี้โดยไม่มีการเข้ารหัสเพื่อปรับปรุงความน่าเชื่อถืออยู่ดี ) หากคุณต้องการจัดรูปแบบมัน? เพียงทำให้ข้อมูลไม่สามารถเข้าถึงได้จนกว่าจะต้องการพื้นที่โดยการทิ้งกุญแจ มันทำที่ระดับเฟิร์มแวร์และถอดรหัสทันที นอกจากนี้ยังช่วยประหยัดการสึกหรอเนื่องจากมีการกระจายข้อมูลในกระบวนการ

ถ้าคุณไม่ตั้งรหัสผ่านความปลอดภัย HDD เป็นไบออสหรือตั้งค่าตัวเลือกการรักษาความปลอดภัย / การเข้ารหัสชนิดอื่น ๆ ที่สนับสนุนทั้งหมดสิ่งนี้จะป้องกันไม่ให้ใครบางคนทำคือการขายชิป NAND ของคุณและอ่านที่อื่นหรือใส่ตัวควบคุมใหม่ ดูรีวิวนี้ AnandTech ของIntel 320 แน่นอนว่าเมื่อไดรฟ์ของคุณเสียชีวิตและหากเป็นตัวควบคุมนั่นคือสิ่งที่บริการกู้คืนจะต้องทำ หากพวกเขาไม่สามารถกู้คืนคีย์การเข้ารหัสจากที่เก็บไว้ (เฟิร์มแวร์?) และโอนมันก็อาจเป็นไปไม่ได้

กล่าวโดยย่อคือการเข้ารหัสเพิ่มอายุการใช้งานดิสก์ของคุณและทำให้เร็วขึ้นเมื่อทำการลบไฟล์

เพื่อเหตุผลด้านความปลอดภัย! SSD เก็บข้อมูลที่ถูกรบกวนทั่วสถานที่และบนชิปแฟลชที่แตกต่างกัน เนื่องจากแฟลชสามารถแตกได้พวกเขาทั้งหมดมีพื้นที่เก็บข้อมูลมากกว่าโฆษณาและใช้งานได้

ตอนนี้สมมติว่าคุณมีข้อมูลลับสุดยอดในดิสก์ของคุณที่ไม่ได้เข้ารหัส ตอนนี้คุณตัดสินใจแล้วว่าเป็นความคิดที่โง่และเข้ารหัสไดรฟ์ทั้งหมด

แต่คุณไม่สามารถเข้ารหัสไดรฟ์ทั้งหมดได้ SSD แสดงพื้นที่ว่างเพียง 16GB ให้คุณในขณะที่มีพื้นที่ภายใน 20GB (ในความเป็นจริงพื้นที่เพิ่มเติมจะน้อยลง) คุณเข้ารหัส 16GB ทั้งหมด แต่ภายในไดรฟ์นั้นยังคงมี 4GB และคุณไม่มีทางรู้ว่ามีอะไรที่เก็บอยู่ในนั้น อาจมีชิปแฟลชหนึ่งตัวที่มีข้อบกพร่องบางส่วนและไดรฟ์จะไม่แตะอีกครั้ง ขโมยข้อมูลยังสามารถอ่านข้อมูลโดยตรงจากที่

อีกสาเหตุหนึ่งคือการทำลายข้อมูลอย่างรวดเร็ว หากคุณต้องลบ 1TB SSD ที่มี 400MB / s นั่นจะใช้เวลา 42 นาที หากคุณต้องการล้าง SSD จากระยะไกลในแล็ปท็อปที่ถูกขโมยในระยะ 42 เมตรโจรจะเห็นว่ามีบางอย่างผิดปกติและลดกำลังไฟ ด้วยเหตุผลเดียวกันสมาร์ทโฟนรุ่นใหม่ส่วนใหญ่จะถูกเข้ารหัสตามค่าเริ่มต้นแม้ว่าคุณไม่ต้องการรหัสใด ๆ ก็ตาม

การล้าง SSD / โทรศัพท์ที่เข้ารหัสนั้นทำงานได้โดยการเช็ดคีย์ 128 บิต (หรือ 256 บิต) หลังจากนั้นข้อมูลทั้งหมดจะไร้ค่า .. ใช้เวลาน้อยกว่าหนึ่งวินาที