Versions Compared

Old Version 1

changes.mady.by.user Sami Purho

Saved on

compared with

New Version 2

changes.mady.by.user Simon Pfendt

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

A drive Ein Laufwerk (HDD, SSD, NVMe…) can be encrypted in three different ways:NVMe) kann auf drei verschiedene Arten verschlüsselt werden:

  • Verschlüsselung durch Software: Das Betriebssystem des Geräts(z. B. Windows BitLocker) verschlüsselt den Inhalt des Laufwerks, ansonsten hat das Laufwerk selbst keine Verschlüsselung.
    • Blancco Drive Eraser kann diese Laufwerke ohne Probleme löschen, da es das ursprüngliche Betriebssystem des Geräts überschreibt.
  • Verschlüsselung durch Hardware: Das Laufwerk verschlüsselt sich selbst und benötigt nicht das Betriebssystem des Computers oder ein anderes Dienstprogramm. Das Laufwerk verfügt über einen Verschlüsselungsmechanismus, der nicht vom Betriebssystem der Maschine abhängig ist. Dieses Laufwerk unterstützt normalerweise den Befehl Sanitize Crypto Erase, der - falls ausgeführt - den Verschlüsselungsschlüssel des Laufwerks ändert und dessen Inhalt unsinnig macht und vorhandene Daten nicht wiederherstellbar sind. Diese Laufwerke werden auch als selbstverschlüsselnde Laufwerke oder SED bezeichnet.
    • Blancco Drive Eraser kann diese Laufwerke ohne größere Probleme löschen, diese Laufwerke können auch mit Löschstandards gelöscht werden, die den Sanitize Crypto Erase Befehl ausführen (z. B. "NIST 800-88 Purge", "Blancco SSD Erasure", "Cryptographic Erasure").
  • Verschlüsselung durch eine Kombination aus Software und Hardware: Das Laufwerk unterstützt eine spezielle Sicherheitsfunktion zum Sperren / Verschlüsseln, die über ein Dienstprogramm des Laufwerksherstellers aktiviert werden muss. Eine der beliebtesten Funktionen ist die OPAL-Sicherheitsfunktion, die ein Laufwerk sperrt / verschlüsselt, um den Zugriff unbefugter Personen auf die Daten zu verhindern. Es kann entweder vom Computerhersteller oder vom Eigentümer des Computers aktiviert werden. Diese Laufwerke können auch als selbstverschlüsselnde Laufwerke oder SED bezeichnet werden.
    • Blancco Drive Eraser kann diese Laufwerke nur löschen, wenn die OPAL-Sicherheitsfunktion deaktiviert ist. Weitere Informationen zum Entfernen einer OPAL-Sperre finden Sie in diesem Artikel
  • Encryption via software: the machine’s OS (e.g. Windows via BitLocker) encrypts the content of the drive, but otherwise the drive does not have any encryption itself.
    • Blancco Drive Eraser can erase these drives without a problem since it overrides the machine’s original OS.
  • Encryption via hardware: the drive encrypts itself and does not require the machine’s OS or any other utility. The drive has an encryption mechanism that does not depend on the machine’s OS, such drive usually supports the Sanitize Crypto Erase command which—if executed—changes the encryption key of the drive rendering its content nonsensical and any existing data unrecoverable. These drives are also known as self-encrypting drives or SED.
    • Blancco Drive Eraser can erase these drives without any major issue, these drives can also be erased using erasure standards that execute the Sanitize Crypto Erase command (e.g. “NIST 800-88 Purge”, “Blancco SSD Erasure”, “Cryptographic Erasure”).
  • Encryption via a combination of software and hardware: the drive supports a special locking/encrypting security feature that needs to be enabled via a utility provided by the drive manufacturer. One of the most popular is the OPAL security feature that locks/encrypts a drive to prevent any unauthorized person from accessing the data, it can be enabled either by the computer manufacturer or by the computer owner. These drives can also be called self-encrypting drives or SED.
    • Blancco Drive Eraser cannot erase these drives unless the OPAL security feature is disabled. More information about how to remove an OPAL lock in this article.