作者ggirls (哥)
看板Storage_Zone
标题[问题] Opal加密硬碟买了就可以用吗？
时间Mon Jan 9 11:01:46 2023
Opal是硬碟硬体加密标准。
从这篇说明
https://t.ly/D4oD，
似乎需要BIOS支援启动。
这是不是表示说，
只是笔电或品牌电脑出厂，
才有可能有Opal加密硬碟。
一般人有办法买硬碟，
用软体启用吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.247.0.75 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1673233308.A.7CC.html
1F：推 andy199113 : 你可以用BitLocker 01/09 11:20
2F：→ ggirls : BitLocker是软体加密。会用到CPU。 01/09 11:35
4F：→ smallreader : Bitlocker管理硬体加密的金钥 01/09 12:20
5F：→ smallreader : 也就是CPU不参与加密 01/09 12:20
6F：→ ggirls : 原来如此。刚看Samsung Magician是未启动。 01/09 12:45
7F：→ ggirls : 越看越多生问题。系统碟、资料碟、备份软体。 01/09 12:45
8F：推 ayanami00 : Opal以 BIOS这边看，应该没有全碟加密，应该只有挡 01/09 13:39
9F：→ ayanami00 : 操作 01/09 13:39
10F：→ tomsawyer : bitlocker cpu不参与加密 是硬碟控制器帮你加密？ 01/09 14:17
11F：→ comipa : Bitlocker没记错都有支援啦 纯软加密or eDrive 01/09 14:48
13F：→ ggirls : comipa那篇是少有的资源。 01/09 15:17
启用後生的疑问是：
主机板坏了会发生什麽事？
我目前用Macrium备份。如果用从随身碟开机还原会怎麽样。
官方回答他们没支援Opal，叫我自己试。
※ 编辑: ggirls (27.247.0.75 台湾), 01/09/2023 15:20:38
※ 编辑: ggirls (27.247.0.75 台湾), 01/09/2023 15:27:02
14F：→ Chikei : Opal不需要主机板BIOS/UEFI支援，实做方式是他会放 01/09 16:35
15F：→ Chikei : 一个PBA分割区，开机会先进入PBA环境让使用者打密码 01/09 16:36
16F：→ Chikei : 解锁之後才会跳回一般流程的开机分割区 01/09 16:36
17F：→ Chikei : 技术关键字：Shadow MBR 01/09 16:38
18F：推 changchichun: 推楼上，长知识 01/10 09:34
19F：→ cavalier62 : BitLocker可以做硬体加密，实际上用MX500试过可用 01/13 19:37
20F：→ cavalier62 : 但是NVME上没试成功过7600P/KC2500/970EVO+都能 01/13 19:39
21F：→ cavalier62 : 只能软体加密，有一说是UEFI要有某个模组才可启动 01/13 19:41
22F：→ cavalier62 : 硬体加密。新的CPU用软体加密也不会有体感落差 01/13 19:43
23F：→ cavalier62 : 有说软体加密比较安全的是因为发生过系统以为启动 01/13 19:47
24F：→ cavalier62 : 了BitLocker硬体加密实际上却是没有加密的BUG 01/13 19:48