硬體加密 and 軟體加密 - 儲存設備

※ 引述《yumark (Mark)》之銘言：
: 餓死呆鵝
: 小弟知道有所謂的軟體加密
: 通常是以硬體廠商在隨身碟裡所附加的工具來協助加密
: 或者是所謂的免費工具TrueCrypt方式來加密。
: 廢話說完來說重點
: 這幾天發現還有所謂的硬體加密，和指紋辨識的隨身碟
: 目前小弟看到的硬體加密的是這一款SanDisk Ultra Backup
: 小弟想請教的是他的硬體加密，是如何加密?
: 有稍微拜了google大神看到某站的開箱還是用U3軟體來加密
: 並沒有看到所謂的硬體加密?
: 還有創見的JF220的指紋辨識，是隨身碟插入時要辨識指紋之後
: 磁區才會出現還是，開啟隨身碟的檔案時會要求辨識指紋呢?
: 頭次發文就這麼多問題，真是不好意思
: 請各位鄉民們若有使用過的可以煩請幫我解決疑惑嗎?

儲存加密 應該分為Logical Level 與Protocol 層面討論


一. Protocol :ATA 加密
硬碟會回應不能訪問錯誤.
http://www.osslab.org.tw/Storage/Data_Recovery/Example/HDD_Password

此Micro Code 跟內key 在硬碟中的碟片的 ATA Password Module ,所以換電路版不可.
開機後Bios 跟硬碟訪問溝通加密.

ATA 加密還有一些特殊運用
包含超高等級安全清除 跟接近SSD 量產工具清理maping table 恢復效能.

二.Logical Level 加密

Logical Level 加密可辨識到原硬碟 也可讀取

又分為

1.檔案加密 .RAR ,ZIP 等運算(壓縮)軟體

2.扇區加密 (分區加密)
磁碟最小運作單位為Sector .(LBA) 以此為單位運算再寫入..

軟體上實現: 這需要Virtual Mount 將加密過扇區碟 還原正常可讀

硬體上實現: 加密扇區--->
ATA to USB or other Bridge Chip ) +內key 運算
內key 可為 USB Dongle,Flash Memory 指紋(按上只是做比對) 或其他方式
----> USB Host .

硬體上實現 就如同一般硬碟操作 跟軟體無關

--