Alors que beaucoup de gens choisissent de crypter leurs données, d'autres pourraient être surpris de découvrir que leur lecteur actuel le fait automatiquement d'eux. Pourquoi donc?

La session de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

Photo publiée avec l'aimable autorisation de SuperUser. Roo Reynolds (Flickr).

La question

Lecteur SuperUser Tyler Durden veut savoir pourquoi son SSD chiffrait les données en interne sans mot de passe:

J'ai récemment eu un SSD échoué et j'essaye de récupérer les données. La société de récupération de données m'a dit que c'est compliqué parce que le contrôleur de disque intégré utilise le cryptage. Je suppose que cela signifie que lorsqu'il écrit des données sur les puces de mémoire, il les stocke dans un format crypté sur les puces. Si cela est vrai, pourquoi un SSD le ferait?

Pourquoi un SSD crypterait-il en interne des données sans mot de passe?

Le contributeur SuperUser de Answer

DragonLord a la réponse pour nous:

Cryptage permanent vous permet de sécuriser vos données en définissant un mot de passe sans avoir à effacer ou chiffrer séparément les données. Cela permet également d'effacer rapidement et facilement tout le disque.

• Le SSD le fait en stockant la clé de chiffrement en texte brut. Lorsque vous définissez un mot de passe de disque ATA (Samsung appelle cette Classe 0 de sécurité ), le SSD l'utilise pour crypter la clé elle-même, vous devrez donc entrer le mot de passe pour déverrouiller le lecteur. Cela sécurise les données sur le disque sans avoir à effacer tout le contenu du disque ou à écraser toutes les données sur le disque avec une version cryptée.
• Avoir toutes les données cryptées sur le disque apporte également un autre avantage: la possibilité d'effacer efficacement instantanément. En changeant ou en supprimant simplement la clé de cryptage, toutes les données sur le lecteur seront rendues illisibles sans avoir à remplacer le lecteur entier. Certains disques durs Seagate plus récents (y compris plusieurs nouveaux lecteurs grand public) implémentent cette fonctionnalité comme Instant Secure Erase (1) .
• Les moteurs de cryptage matériels modernes étant si rapides et efficaces, il n'y a aucun avantage réel. pour le désactiver. En tant que tel, beaucoup de nouveaux SSD (et certains disques durs) ont toujours le cryptage. En fait, la plupart des nouveaux disques durs externes WD ont un cryptage matériel permanent.

(1) En réponse à d'autres commentaires: Ceci peut ne pas être entièrement sécurisé étant donné que les gouvernements peuvent déchiffrer AES dans un proche avenir. Il est cependant généralement suffisant pour la plupart des consommateurs et pour les entreprises qui essaient de réutiliser les anciens disques.

Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Comment attribuer une adresse IP statique sous Windows et OS X

Par défaut, la plupart des ordinateurs et périphériques du réseau obtiennent leurs adresses IP via DHCP. DHCP est essentiellement un système par lequel un hôte, comme un routeur ou un serveur, distribue des adresses IP aux périphériques afin qu'ils puissent communiquer avec l'hôte et les uns avec les autres sur le réseau.Chaque pé

(How-to)

Comment configurer un nouveau haut-parleur Sonos Les enceintes Bluetooth

Sont donc 2014. Bien qu'elles soient pratiques sur une base portable individuelle, elles n'ont qu'une portée effective d'environ 30 pieds. Pire encore, en général, vous ne pouvez contrôler qu'un seul haut-parleur Bluetooth à partir d'un appareil à la fois, et la qualité audio n'est pas excellente sur Bluetooth.

(how-to)