NVMe SSD’lerde Donanımsal Şifreleme (OPAL / eDrive) vs BitLocker Yazılımsal Şifreleme

[Görkem Kara]

Arkadaşlar, uzun süredir NVMe SSD’lerde şifreleme konusunu araştırıyorum ama kafamda hala netleşmeyen bir şey var. Anakartımın BIOS’unda fde-autorun gibi seçenekler gördüm ama bunların gerçek hayattaki etkisini tam oturtamadım. Sorum şudur: OPAL veya eDrive standardını destekleyen bir NVMe’ye BitLocker’ı açtığımda, veri gerçekten SSD’nin kendi kontrolcisinde şifreleniyor mu, yoksa yine de CPU üzerinden yazılımsal bir işlem mi gerçekleşiyor? Yani donanımsal şifrelemenin sağladığı hız/performans avantajı gerçekten mevcut, yoksa bu daha çok kurumsal (FDE) bir konsept mi?

Bir de şaşırtan taraf: BitLocker’ı açıp manage-bde -status komutunu çalıştırdığımda “Donanımsal Şifreleme: Evet” diyor ama ben SSD’min (Samsung 980 Pro) tam OPAL 2 sertifikalı olduğunu okudum. Yani yazılımsal mi yoksa donanımsal mı şifreleme yapıyor, bunu ayırt etmenin bir yolu var mı? Yoksa Microsoft her durumda kendi protokolünü mü kullanıyor? Deneyimi olan var mı, gerçekten fark oluşuyor yoksa pazarlama mı bu tüm konu?

[Yazar]

Yazılar