[es] - SSD Enkripcija i TrueCrypt

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

^{25.10.2011. u 22:22 - pre 151 meseci}

Do sada sam koristio program TrueCrypt za sifrovanje podataka na obicnim hard diskovima.
Kupio sam OCZ Agility 3 SSD Hard disk
i na forumima vidim da
TrueCrypt nije pogodan za sifrovanje SSD hard disk-ova,
i da oni imaju vec neku ugradjenu enkripciju.
Kako to radi, tj da li je isto dobra enkripcija
i da li disk ostaje sifrovan ako neko fizicki uzme SSD hard disk
i odnese ga na drugi racunar?

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: SSD Enkripcija i TrueCrypt

^{25.10.2011. u 22:29 - pre 151 meseci}

TrueCrypt radi sa SSD diskovima, ja ga koristim vec par godina.

Razlog zasto nije najpogodniji je zato sto SSD kontroleri cesto imaju logiku koja prepoznaje NTFS podatke za garbage collection, i to ocigledno nece raditi sa TrueCryptom posto ce kontroler videti gomilu slucajnih (za njega) podataka. Takodje, neki SSD kontroleri koriste i kompresiju kao npr. Sandforce kontroleri i spektakularne cifre (OCZ Vertex 3, recimo) su upravo zbog kompresije. Podaci koji su kriptovani pre dolaska na kontroler se ne mogu kompresovati.

Znaci, moguce je da performanse opadnu. Meni licno to nije problem, tipa I/O opadne sa 1 GB/s na 500 MB/s, random nisam testirao preterano ali je vise nego dovoljno sve brzo i razlika se ne primeti. Mada, to je desktop/workstation workload - za servere je mozda druga prica.

Sto se hardverske AES enkripcije na SSD-ovima tice, u teoriji ona bi trebala da radi odlicno (posto kontroler razume ulazne podatke, moze da ih kompresije pa onda na kraju sifruje) - onog momenta kada stavis sifru, podaci ce biti kriptovani i bez sifre nece biti moguce videti te podatke ni kada se SSD odnese u drugi racunar.

Medjutim, niko ne zna koliko je dobra kripto-implementacija na SSD kontrolerima, da li ima neki backdoor itd... to je potencijalni rizik koga treba imati u vidu kada se pravi racunica. Ako na disku nemas izuzetno skupe (ili inkriminisuce :) podatke, SSD hardverska enkripcija radi posao... ako imas nesto sto je kriticno za biznis, i sl... licno se ne bih upustao u tu avanturu i koristio bih proverena resenja (TrueCrypt, PGP WHD i sl...)

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

Re: SSD Enkripcija i TrueCrypt

^{25.10.2011. u 22:49 - pre 151 meseci}

Hvala na odgovoru :-)

Kako da ukljucim hardversku AES enkripciju na SSD?

Najvise me je pokolebalo to sto sam video na sajtu TrueCrypt-a
da ne preporucuju da se koristi za SSD hard diskove, a i na dosta mesta kazu da ne sme.
A sad da li
ne sme da se koristi ili
ne bi trebalo (zbog smanjenja brzine), to je razlika...

_{[Ovu poruku je menjao icemanbg dana 26.10.2011. u 00:01 GMT+1]}

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: SSD Enkripcija i TrueCrypt

^{26.10.2011. u 09:41 - pre 151 meseci}

Sme da se koristi naravno. Razlog zasto je TC ekipa oprezna je zbog toga sto neki SSD kontroleri koriste NTFS analizu radi smanjivanja write-amplification faktora. Kako to nece funkcionisati ako je disk kriptovan TC-om, to moze potencijalno smanjiti radni vek SSD-a.

Koliko je to bitan faktor u realnoj upotrebi zavisi od same upotrebe - ako je u pitanju kvalitetan SSD, sa dosta rezervisanih sektora i dobrim kontrolerom - i desktop upotreba, sumnjam da ce taj SSD doziveti da vidi potrosenu NAND memoriju pre nego sto zavrsi na otpadu od zastarelosti.

Server workload sa enormnim brojem slucajnih upisa je druga stvar.

Odgovor na temu

rajco

Član broj: 19348
Poruke: 1020

Sajt: rajco.me/blog

+45 Profil

Re: SSD Enkripcija i TrueCrypt

^{26.10.2011. u 12:12 - pre 151 meseci}

Ukoliko imaš stvarno nešto bitno od podataka na računaru najbolje da zaobiđeš softverska rešenja, a pogotovo truecrypt jer za njega ima više načina za napad i dekriptovanje podataka nego recimo za BitLocker. Ukoliko ipak koristiš softverska rešenja kombinuj više načina za "otključavanje" npr. PIN i fleš.

rajco.me/blog

Odgovor na temu

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

Re: SSD Enkripcija i TrueCrypt

^{01.11.2011. u 21:59 - pre 151 meseci}

Kako mi je dotični SSD hard (Ocz Agility 3) riknuo
i posle 4 nosenja na reklamaciju konacno su utvrdili da ne radi,
sve vise razmišljam da se vratim na stare dobre obične Hard diskove,
A mislim i da je enkripcija na njima jednostavnija, bar meni.
Požurih ja sa naprednom tehnologijom :-)

Odgovor na temu

Dexic
ASP

Član broj: 253999
Poruke: 3837

+1376 Profil

Re: SSD Enkripcija i TrueCrypt

^{02.11.2011. u 02:53 - pre 151 meseci}

Ccc, uzeo si jedan od najgorih mogucih SSD-ova i od def. najgoreg moguceg brenda po pitanju kvaliteta consumer SSD-ova - i mislis da si pogresio :D

Barem idi na proverene Intel/Crucial/Samsung i poneke Kingston modele - barem rade za razliku od SF diskova, pogotovu OCZ :)

Odgovor na temu

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

Re: SSD Enkripcija i TrueCrypt

^{23.11.2011. u 23:39 - pre 150 meseci}

Citat:

Dexic: Ccc, uzeo si jedan od najgorih mogucih SSD-ova i od def. najgoreg moguceg brenda po pitanju kvaliteta consumer SSD-ova - i mislis da si pogresio :D

Barem idi na proverene Intel/Crucial/Samsung i poneke Kingston modele - barem rade za razliku od SF diskova, pogotovu OCZ :)

Zamenili su mi u reklamaciji OCZ Agility 3
za Patriot Pyro 60GB SSD.

I sve je radilo normalno 5 dana na novom SSD-u, medjutim ponovo se komp restartuje i zeza.
Moj savet je izbegavajte sve SSD hard diskove sa Sand force kontrolerima.
Malo sam proguglao na netu i video koliko ima mucenika kao ja kojima ne rade diskovi.

Tako da se slazem Dexic sa tobom.
Ovi jeftini SSD hardovi nisu za upotrebu, samo za kantu......

Odgovor na temu

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

Re: SSD Enkripcija i TrueCrypt

^{02.12.2011. u 20:31 - pre 150 meseci}

Juce i Danas ponovo Pyrot SSD pravi probleme.
Definitifvno je pokvaren.
Da li ima neko na forumu da mu radi Hard disk sa Sand Force kontrolerima?,
Ja vec 3 probao (Ocz Agility 3, Patriot Pyro, Muskin) i ni jedan ne radi,
a kad ukucam na googlu probleme sa njima i BSOD- Plave ekrane smrti
iskoci mi 100.000 stranica, pa se pitam radi li nekome bez problema?

samo me prodavnica gde sam uzeo,
je..e u zdrav mozak... i tvrdi da su ispravni.
Doduše OCZ Agilitz 3 su mi zamenili posle nošenja 5 puta na reklamaciju,
4 puta tvrdili da radi, dok bi na kraju priznali i pred mojim očima ga bacili u kantu.
ali slaba vajda, dobijem još goru seriju SSD-a.
Ne pomažu ni firmware update ni nista...

Prikačeni fajlovi

DSC02938.JPG - 462.94k

Odgovor na temu

Dexic
ASP

Član broj: 253999
Poruke: 3837

+1376 Profil

Re: SSD Enkripcija i TrueCrypt

^{02.12.2011. u 21:19 - pre 150 meseci}

Imas na benchu gomilu threadova o SF diskovima. Nisam preterano citao, jer me SF diskovi ne zanimaju (zbog ne-stabilnih performansi), ali mislim da se Pyro dobro pokazao, ili barem sa najnovijim firmware-om (skorija nedelja/dve).
Predlazem ti da pogeldas thread o Pyro bash.

Imas i zaseban thread of SF diskovima nakon najnovijeg update od pre nedelju/dve.

Odgovor na temu

icemanbg
Zoran Trifunovic
Beograd

Član broj: 42459
Poruke: 168
*.dynamic.isp.telekom.rs.

+2 Profil

Re: SSD Enkripcija i TrueCrypt

^{02.12.2011. u 22:11 - pre 150 meseci}

Ubacio sam novi firmware 3.3.2
http://www.patriotmemory.com/software/pyro/WP_FW_3.3.2.zip

Ma dzaba mu, ne pomaze ni ovaj najnoviji,
isto se pojavljuju plavi ekrani.

Jel moze link za "zaseban thread o SF diskovima"
Mada mislim da im nema pomoći, mnogo mnogo loši diskovi...

Odgovor na temu