Intel 520 시리즈 SSD에서 TrueCrypt 전체 디스크 암호화


6

Origin PC EON 11-S Pro 노트북을 구입할 것을 고려 중입니다. 내 휠체어에 장착되므로 낮은 수준의 물리적 충격으로 인한 데이터 손실을 제거하기 위해 솔리드 스테이트 드라이브 (Intel 520 Series)가 사용됩니다. 기기가 대부분 나와 함께 할 것이지만 여러 가지 이유로 암호화되도록 유도하고 싶습니다. 그러나 부적절한 소프트웨어 기반 암호화 체계가 손상되어 (그렇지 않으면 값 비싼) SSD의 성능을 허용 할 수없는 수준으로 저하시킬 수 있습니다.

TrueCrypt는이 특정 SSD 모델과 합리적인 해결책입니까? 사물함은 좀 더 안정적인 해결책일까요? 관련 질문 및 답변은 ​​내가 묻는 것보다 조금 광범위하지만 여전히 도움이되었습니다.

참고 :이 특정 SSD가 하드웨어 기반 암호화를 자동으로 구현한다는 것을 알고 있지만 랩톱의 BIOS가 ATA 암호 또는 "드라이브 암호"설정을 지원하는지 여부는 확실하지 않습니다. 또한, 우려가 제기되었다. 이 방법이 소프트웨어 기반 솔루션만큼 안전한지 여부와 관련하여


Intel 520 드라이브는 데이터 압축 및 중복 제거에 의존하여 고성능을 구현합니다. TrueCrypt로 데이터를 암호화하면 더 이상 압축하거나 삭제할 수 없습니다. 이것은 특정 모델 SSD의 성능을 상당히 손상시킵니다.
Mr Alpha

나는 AES-NI가 그 한계를 보충하기를 바랍니다. 우리는 보게 될 것이다.
Sean W.

1
AES-NI는 암호화 속도를 향상시킵니다. 암호화 된 데이터를 다루는 SSD에 도움이되는 것은 아무 것도 없습니다.
Mr Alpha

2
Sean의 고성능 SSD 드라이브는 데이터 압축에만 의존하지 않습니다. 많은 SSD 모델은 압축을 사용합니다. 저는 현재 제 작업에서 사용하고있는 OCZ Vertex 2 및 3 드라이브와 2 년 전 소니 랩톱의 256GB SSD (브랜드 알 수 없음)를 포함합니다. OCZ Vertex 4는 새로운 컨트롤러 (에베레스트) 덕분에 압축을하지 않습니다. 그러나 Intel 520은 자체 펌웨어로 구동되지만 이전의 OCZ 드라이브와 동일한 SandForce 컨트롤러를 사용합니다. otoh 인 AES-NI는 단순히 CPU 측면에서 발생할 수있는 병목 현상을 제거합니다. 결론 : 당신의 인식 된 성과는 아마도 만족 이상의 것일 것입니다.
minya

답변:


3

나는 Intel solid 520 시리즈 120GB를 가지고 있습니다. 나는 TrueCrypt로 완전히 암호화하려고 시도했고 나를 믿었습니다. 그것은 나쁜 선택입니다. 부팅과 정보를 망칠 것입니다.

TrueCrypt 전체 암호화가이 SSD 모델에서 작동하지 않습니다. 이 SSD에서 PGP 전체 암호화가 작동하지 않습니다.


4

내 경험 (길을 포함하여 약 2 년 동안의 적극적인 사용)에서 SSD와 TrueCrypt는 일반 HDD 및 TrueCrypt보다 속도가 더 좋습니다. 내 작업 부하 (게임, 소프트웨어 개발, 가상화)에서는 암호화 된 SSD가 아무런 안정성 문제없이 아주 잘 수행되었습니다.

TrueCrypt가 적합한 지 여부를 테스트하려면 아무런 비용이 들지 않습니다. TrueCrypt로 완료된 전체 디스크 암호화는 되돌릴 수 있으므로 드라이브를 암호화하고 성능을 위해 시운전 한 다음 그 결과처럼. 그렇지 않은 경우 암호화되지 않은 상태로 돌아가거나 BitLocker를 시도하십시오. SSD가 대용량 블록 쓰기에서도 평균 랩탑 HDD보다 성능이 우수하기 때문에 테스트 시간이 단축됩니다.

고려해야 할 또 하나의 것은 AES-NI입니다.이 명령은 많은 최신 Intel 프로세서를 지원합니다. 노트북의 CPU가 AES-NI를 지원한다면 TrueCrypt로 AES 암호화 속도를 약 20 배 향상시킬 수 있습니다 (디스크 드라이브 자체가 병목 현상이 아닌 경우).

경험에서 다시 한번 고민해야 할 점은 시스템에서 발생하거나 발생하지 않을 수있는 SSD 펌웨어 / 컨트롤러 문제입니다. 그러나 이는 아마도 보증의 적용을받으며 사용 된 암호화 유형에 의존하지 않습니다.


CPU가 실제로 AES-NI를 지원합니다. 함께 작업 한 SSD 중 어느 것이 데이터 압축 및 중복 제거를 사용했는지 알고 있습니까? Mr Alpha의 질문에 대한 의견을 참조하십시오.
Sean W.
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.