Alors que beaucoup de gens choisissent de crypter leurs données, d'autres pourraient être surpris de découvrir que leur lecteur actuel le fait automatiquement d'eux. Pourquoi donc?

La session de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

Photo publiée avec l'aimable autorisation de SuperUser. Roo Reynolds (Flickr).

La question

Lecteur SuperUser Tyler Durden veut savoir pourquoi son SSD chiffrait les données en interne sans mot de passe:

J'ai récemment eu un SSD échoué et j'essaye de récupérer les données. La société de récupération de données m'a dit que c'est compliqué parce que le contrôleur de disque intégré utilise le cryptage. Je suppose que cela signifie que lorsqu'il écrit des données sur les puces de mémoire, il les stocke dans un format crypté sur les puces. Si cela est vrai, pourquoi un SSD le ferait?

Pourquoi un SSD crypterait-il en interne des données sans mot de passe?

Le contributeur SuperUser de Answer

DragonLord a la réponse pour nous:

Cryptage permanent vous permet de sécuriser vos données en définissant un mot de passe sans avoir à effacer ou chiffrer séparément les données. Cela permet également d'effacer rapidement et facilement tout le disque.

• Le SSD le fait en stockant la clé de chiffrement en texte brut. Lorsque vous définissez un mot de passe de disque ATA (Samsung appelle cette Classe 0 de sécurité ), le SSD l'utilise pour crypter la clé elle-même, vous devrez donc entrer le mot de passe pour déverrouiller le lecteur. Cela sécurise les données sur le disque sans avoir à effacer tout le contenu du disque ou à écraser toutes les données sur le disque avec une version cryptée.
• Avoir toutes les données cryptées sur le disque apporte également un autre avantage: la possibilité d'effacer efficacement instantanément. En changeant ou en supprimant simplement la clé de cryptage, toutes les données sur le lecteur seront rendues illisibles sans avoir à remplacer le lecteur entier. Certains disques durs Seagate plus récents (y compris plusieurs nouveaux lecteurs grand public) implémentent cette fonctionnalité comme Instant Secure Erase (1) .
• Les moteurs de cryptage matériels modernes étant si rapides et efficaces, il n'y a aucun avantage réel. pour le désactiver. En tant que tel, beaucoup de nouveaux SSD (et certains disques durs) ont toujours le cryptage. En fait, la plupart des nouveaux disques durs externes WD ont un cryptage matériel permanent.

(1) En réponse à d'autres commentaires: Ceci peut ne pas être entièrement sécurisé étant donné que les gouvernements peuvent déchiffrer AES dans un proche avenir. Il est cependant généralement suffisant pour la plupart des consommateurs et pour les entreprises qui essaient de réutiliser les anciens disques.

Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Pourquoi les séries télévisées et les films couvrent-ils les logos?

Vous êtes-vous déjà demandé pourquoi certaines émissions de télévision dissimulent des logos sur des ordinateurs portables ou d'autres produits connus? Les raisons sont apparemment simples, mais pas nécessairement claires. Vous l'avez probablement vu à la télévision: un personnage utilise un ordinateur portable, ou un groupe d'experts sont assis autour d'une table avec leurs tablettes pour discuter des derniers problèmes .

(how-to)

Exécution des commandes d'invite de commandes à partir d'un raccourci Windows

Les raccourcis permettent d'accéder rapidement aux fichiers, applications et dossiers. Mais saviez-vous que vous pouvez également les utiliser pour exécuter les commandes Invite de commandes? Windows vous offre toutes sortes de façons d'exécuter les commandes d'invite de commande. Bien sûr, vous pouvez ouvrir une fenêtre d'invite de commandes et tapez simplement la commande.

(how-to)