Quantcast
Channel: Lagring | SweClockers
Viewing all articles
Browse latest Browse all 6393

Kryptering av NVME Systemdisk (eDrive/OPAL/Bitlocker/VeraCrypt?)

$
0
0

Det börjar bli dags att inköpa ny dator dock kommer jag nog vänta in Ryzen 2 processorerna (7nm+hårdvaru fix av Spectre/Meltdown) som dyker upp nästa år (inte dagens Ryzen+/2000 serien) samt Nvidia 1100 serien för förhoppningsvis 60fps@4K på Samsung 65' TV:n.

Jag tänkte dock redan nu reda ut hur/vad jag skall köpa/göra för att kryptera den NVME systemdisk jag kommer använda. På dagens dator har jag Truecrypt på SSD systemdisk (Windows 7) samt på 6x1,5TB RAID5 datadisken. Kryptering är ett krav så om datorn blir stulen/kan kassera disken i framtiden utan att behöva oroa sig över att privata filer kommer ut.

Det som verkar intressantast är eDrive eller OPAL/OPAL2 (samma?). eDrive är att disken redan är krypterad och har ett inbyggt chip för kryptering/dekryptering av all trafik. Någon som har erfarenhet av eDrive? En fundering är om inbyggda chip:et blir en flaskhals vad gäller läs/skriv till NVME disken dvs att den inte hinner kryptera/dekryptera lika snabbt som läs/skrivhastigheten? Fördelen med eDrive är att den inte tar CPU för kryptering/dekryptering.

OPAL/OPAL2 är att moderkortet sätter nåt lås på disken så det krävs ett lösenord för att låsa upp den?

Bitlocker kräver Windows 10 Pro och då Pro inte verkar ge något annat mervärde än Bitlocker känns inte de extra pengarna mot Home värt det, eller? Krävs det ändå Windows 10 Pro med eDrive/OPAL?

VeraCrypt som sista alternativ.

Synpunkter/råd, saker jag fått om bakfoten?

Lite länkar:
https://technet.microsoft.com/en-gb/library/hh831627.aspx
http://www.ckode.dk/desktop-machines/how-to-enable-windows-ed...
https://helgeklein.com/blog/2015/01/how-to-enable-bitlocker-h...
https://www.lullabot.com/articles/adventures-with-edrive-acce...


Viewing all articles
Browse latest Browse all 6393