三星850 Evo SSD硬件加密

Question

我正在考虑购买一个850 Evo，但我不确定加密的安全性，特别是在Linux上。我的研究表明，位锁可以在windows上使用，而不是不安全的ATA密码，但是Linux有类似的解决方案吗？

Answer 1

如果您在CPU中设置了AES-NI指令，那么它也是硬件加速的.

我也不认为BitLocker和LUKS有什么区别。这是一种类似的方法，但至少LUKS是开源的，所以我更相信这一点。

我相信比在某些HDD/SSD中发现的OPAL标准更多的LUKS。至少这是更好的审计。如果三星SSD兼容OPAL，并且您的BIOS/EFI支持它，那么它对Linux是透明的：“解密”发生在启动加载程序被调用之前。

我的工作笔记本电脑是一个OPAL，我所要做的就是先从HDD启动一次来解锁它，粘贴USB安装棒并重新启动，然后继续从硬盘上安装。

注意:尽管这个HDD是用OPAL加密的，但我还是用LUKS加密Linux分区。我们的IT正在处理Windows部分，我负责Linux部分，我不希望它被搞砸。我很幸运我的雇主允许我这么做！