You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 3 Current »

Ein Laufwerk (HDD, SSD, NVMe) kann auf drei verschiedene Arten verschlüsselt werden:

  • Verschlüsselung durch Software: Das Betriebssystem des Geräts(z. B. Windows BitLocker) verschlüsselt den Inhalt des Laufwerks, ansonsten hat das Laufwerk selbst keine Verschlüsselung.
    • Blancco Drive Eraser kann diese Laufwerke ohne Probleme löschen, da es das ursprüngliche Betriebssystem des Geräts überschreibt.
  • Verschlüsselung durch Hardware: Das Laufwerk verschlüsselt sich selbst und benötigt nicht das Betriebssystem des Computers oder ein anderes Dienstprogramm. Das Laufwerk verfügt über einen Verschlüsselungsmechanismus, der nicht vom Betriebssystem der Maschine abhängig ist. Dieses Laufwerk unterstützt normalerweise den Befehl Sanitize Crypto Erase, der - falls ausgeführt - den Verschlüsselungsschlüssel des Laufwerks ändert und dessen Inhalt unsinnig macht und vorhandene Daten nicht wiederherstellbar sind. Diese Laufwerke werden auch als selbstverschlüsselnde Laufwerke oder SED bezeichnet.
    • Blancco Drive Eraser kann diese Laufwerke ohne größere Probleme löschen, diese Laufwerke können auch mit Löschstandards gelöscht werden, die den Sanitize Crypto Erase Befehl ausführen (z. B. "NIST 800-88 Purge", "Blancco SSD Erasure", "Cryptographic Erasure").
  • Verschlüsselung durch eine Kombination aus Software und Hardware: Das Laufwerk unterstützt eine spezielle Sicherheitsfunktion zum Sperren / Verschlüsseln, die über ein Dienstprogramm des Laufwerksherstellers aktiviert werden muss. Eine der beliebtesten Funktionen ist die OPAL-Sicherheitsfunktion, die ein Laufwerk sperrt / verschlüsselt, um den Zugriff unbefugter Personen auf die Daten zu verhindern. Es kann entweder vom Computerhersteller oder vom Eigentümer des Computers aktiviert werden. Diese Laufwerke können auch als selbstverschlüsselnde Laufwerke oder SED bezeichnet werden.
    • Seit der Version 6.8.0 kann Blancco Drive Eraser ATA-Laufwerke erkennen, die die Sicherheitsfunktion OPAL unterstützen. Wenn die OPAL-Funktion unterstützt und deaktiviert ist, kann der BDE diese Laufwerke über einen beliebigen unterstützten Löschstandard oder über eine OPAL-Cryptographic-Löschung überschreiben. Wenn die OPAL-Funktion unterstützt und aktiviert ist, sollte das Laufwerk zuerst mit einem anderen Dienstprogramm entsperrt werden. Weitere Informationen zum Entfernen einer OPAL-Sperre finden Sie in diesem Artikel.


  • No labels