如何在三星840 EVO等SSD上启用硬件加密？

Question

刚刚让Ubuntu14.04在Zotac CI320上运行。我想启用三星840硬件加密，这是与这个硬盘驱动器，但我不知道如何。

有人能帮我安排这件事吗？非常感谢。

Answer 1

SSD上有不同种类的硬件加密，请参阅具有可用的内置硬件全磁盘加密的SSD以获得更深入的解释.

你特别询问了三星840 EVO的情况。它总是对您的数据进行加密，并由BIOS中的ATA HDD密码设置解锁，默认为空白。稍后，您可以将SSD移动到一台新机器，并通过BIOS输入ATA HDD密码来解锁它。解锁所涉及的任何内容都存储在驱动器本身之外。

作为Linux用户，我更喜欢这种解决方案，而不是基于软件的驱动器加密.没有性能损失，设置和使用也很简单。

Answer 2

我发现了以下类似的问题：

• Linux上的蛋白石硬件加密，关闭但链接到…
• 自由/Libre软件处理TCGOpal2.0兼容的自加密驱动器？

据我所知，运行中的SED设置需要一个可信平台模块 ( TPM )，但是Zbox看起来并不支持或支持TPM (1，2)。

尽管上述问题中的一个回答提供了一种解决方案，但在您的情况下，您应该考虑以下几点：

• 如果您的数据是使用TPM加密的，并且您的硬件以某种方式中断，那么您的数据就会消失。永远不变。
• 通常Linux用户更喜欢基于软件的磁盘加密和基于软件的RAID，因为非标准化或专有技术在数据安全和数据恢复方面被证明是不可靠的。如果您打算使用像Linux这样的免费软件解决方案来实现数据安全或冗余，也可以在所需的计算资源中进行规划。
• 有报道称，像温暖的回击这样的攻击成功地攻击了一些设备或设置。

编辑: Michael 已发布在Phoronix上的文章，他推测SED/OPAL支持可能很快就会出现在Linux上，以防有人从过去的帖子中跌跌撞撞地寻找更多最新信息。