একটি স্ব-এনক্রিপ্টড ড্রাইভ (এসইডি) সত্যই এনক্রিপ্ট করা আছে কীভাবে যাচাই করবেন?


5

আমার একটি ডেল প্রিসিশন এম 3800 রয়েছে যা স্ব-এনক্রিপ্টড হার্ড ড্রাইভ থাকার কথা। আমি উইন্ডোজ 10 চালাচ্ছি স্টোরেজ ম্যানেজমেন্ট স্ক্রিনে, ডিস্কটি 'LITEONIT LMT-256L9M-41 MSATA 256GB SED' বলে দাবি করে।

আমি ডেল বিআইওএস-এ একটি হার্ড ড্রাইভের পাসওয়ার্ড সেট করেছি, তবে আমি কীভাবে নিশ্চিত করতে পারি যে ডিস্কের সামগ্রীগুলি সেই পাসওয়ার্ডের সাথে আবদ্ধ কোনও কী দ্বারা আসলে এনক্রিপ্ট করা আছে? সেই সম্মুখভাগে কী ঘটছে সে সম্পর্কে বিআইওএস খুব অস্পষ্ট এবং আমি ক্রিপ্টো-মুছার বিকল্পগুলি খুঁজে পাই না সুতরাং কীভাবে নিজেকে নিশ্চিত করতে পারি যে বিষয়বস্তুগুলি নিরাপদ are

এছাড়াও, ঘুম থেকে ওঠার পরে কম্পিউটারটিকে আমাকে এইচডি আনলক করার অনুরোধ জানানো সম্ভব কিনা তা কি কেউ জানেন বা হার্ড ড্রাইভ পুরোপুরি "লক" করার জন্য আমার কি শাটডাউন করা দরকার?


আপনি এটি করতে পারবেন না, কারণ এটি এনক্রিপ্টযুক্ত দেখাচ্ছে এবং আপনি ডেটাটি বোঝাতে পারবেন না, এর অর্থ এটি এনক্রিপ্ট করা নেই (মাইক্রোসফ্ট বার্নি দেখুন)। আপনি কি পৃথক পার্টিশনে ব্যবহারকারীর ডেটা স্থাপন এবং সফ্টওয়্যারটিতে এটিকে এনক্রিপ্ট করার বিষয়টি বিবেচনা করেছেন? ওএস এনক্রিপ্ট করার দরকার নেই, কারণ এটি ইতিমধ্যে জনসাধারণের ডেটা। এছাড়াও যদি কেউ আপনার কম্পিউটারটি ধরে রাখে তবে তারা মাঝখানে কোনও লোককে ইনজেকশন দিতে পারে, সুতরাং যখন আপনি এটি ফিরে পেয়েছেন তখন এটি বিশ্বাস করবেন না।
ctrl-alt-delor

ওয়েল, আমি গাণিতিকভাবে যাচাইযোগ্য বলতে চাইনি ... কেবলমাত্র সেই অর্থে যাচাইযোগ্য যা আমি যেতে পারছি না, "ওহ, দেখুন এটি এনটিএফএস (বা হোয়াট নোট) ফাইল সিস্টেম হিসাবে তুচ্ছভাবে সনাক্তযোগ্য নয় এবং এখানে foo.txt এর বিষয়বস্তু রয়েছে"। একটি উইন্ডোজ সরঞ্জাম বা বিআইওএস স্ক্রিন যা "হার্ডড্রাইভ স্ট্যাটাস: এনক্রিপ্টড" বলছে, ক্রিপো লেম্যান হিসাবে আমার উদ্দেশ্যে কাজ করবে।

উত্তর:


2

ড্রাইভটি এনক্রিপ্ট করা হয়েছে যাচাই করার একটি উপায় হ'ল এটি অন্য মেশিনে শারীরিকভাবে সংযুক্ত করা। হয় হয় সরাসরি Sata সংযোগ দ্বারা, বা একটি USB দ্বারা Sata অ্যাডাপ্টারের মাধ্যমে। অন্যান্য মেশিনটি ড্রাইভটি সনাক্ত করতে সক্ষম হওয়া উচিত তবে সামগ্রীগুলি পড়তে সক্ষম হবে না।

আপনার দ্বিতীয় প্রশ্নের হিসাবে, আপনি সম্ভবত ঘুমের সময় হার্ড ড্রাইভটিকে "লক" করতে পারেন না। এমনকি যখন কোনও মেশিন ঘুমাচ্ছে, ওএস কম পাওয়ার অবস্থায় ব্যাকগ্রাউন্ডে অপেক্ষা করছে। ঘুম থেকে বেরিয়ে আসার জন্য এটি ড্রাইভটি অ্যাক্সেস করতে এবং পড়তে সক্ষম হতে হবে।


1
ওএসটি "অপেক্ষা" নয়, এটি এসিপিআই দ্বারা জেগে উঠেছে। যদি সিস্টেমের ফার্মওয়্যার এটি সমর্থন করে তবে ঘুমের মধ্যে প্রবেশ করার পরে পুনরায় শুরু করার পরে এটি প্রয়োজনীয়তার সাথে মেমরি থেকে কীটি খুব ভালভাবে মুছে ফেলতে পারে। কয়েকটি ল্যাপটপ যদিও এটি সমর্থন করে। এটি আক্রমণ এড়ানোর একমাত্র উপায় যেখানে ঘুমন্ত কম্পিউটারে হার্ড ড্রাইভের ডেটা কেবলটি অন্য কম্পিউটারে প্লাগ করে ডেটাতে সম্পূর্ণ অ্যাক্সেস দেয়।
musiKk

আমি একটি সাধারণ ব্যাখ্যা জন্য যাচ্ছিলাম।
Keltari

ধন্যবাদ। আমি এটি না করার আশা করছিলাম, যেহেতু তারা ল্যাপটপ থেকে ড্রাইভটি সফ্টওয়্যার-ভিত্তিক জন্য কিছু সহজ করে না। যদি এটি একটি টাওয়ারে 3.5 "Sata ড্রাইভ হয়, আমি হ্যাঁ বলব, তবে আমি আমার ল্যাপটপের সাহসগুলি খনন করতে ঘৃণা করি। BIOS তথ্যের জন্যও ধন্যবাদ My আমার পুরানো অক্ষাংশ BIOS এবং এইচডি পাসওয়ার্ডের জন্য অনুরোধ করবে (একটি সেখানে SED না, যদিও) ঘুম, যা আমি পছন্দ থেকে জাগ্রত পর কিন্তু M3800 এটা করতে হয় না।
mwhidden

তবে এই কৌশলটি দিয়ে আপনি এখনও জানতে পারবেন না যে ড্রাইভটি সবেমাত্র লক হয়েছে বা ডেটা সত্যই এনক্রিপ্ট হয়েছে কিনা।
টিজেজে

-1

নেই কখনই আপনার RIG থেকে আপনার ড্রাইভের যেকোন REMOVE করার কোন প্রয়োজন থাকুক বা না থাকুক এটি একটি SED ড্রাইভ কিনা চেক করতে এবং তার এনক্রিপশন স্থিতি পরীক্ষা করুন!

আপনার ড্রাইভগুলির কোনও একটি এসইডি [স্ব-এনক্রিপ্টিং ড্রাইভ] কিনা তা যাচাই করার সহজ ও নিরাপদ উপায় এবং এর এনক্রিপশন স্থিতিটি লিনাক্স কমান্ড "এইচডিপিআরএম" ব্যবহার করা:

1) যে কোনও উইন্ডোজ ওএস থেকে:

১. ক) https://linuxmint.com থেকে সর্বশেষতম লিনাক্স মিন্ট এক্সফেস -৪-বিট ওএসের জন্য আইএসও ফাইলটি ডাউনলোড করুন এবং আইএসও ফাইলটি ডিভিডিতে জ্বালিয়ে দিন বা আইএসও ফাইল থেকে বুটেবল ইউএসবি তৈরি করতে রফাস ব্যবহার করুন।

1. বি) বুটেবল ডিভিডি / ইউএসবি থেকে বুট করুন এবং নীচের নির্দেশগুলি অনুসরণ করুন ["হার্ড ড্রাইভের পাসওয়ার্ড" সেট সহ একটি ডেল এম 3800 এ, আপনাকে বুট-আপের সময়ও ড্রাইভের পাসওয়ার্ড জিজ্ঞাসা করা হবে]।

2) সাম্প্রতিক যে কোনও লিনাক্স মিন্ট ওএস [17.x, 18.x, 19.x] থেকে:

  • আপনার এইচডি / এসএসডি সন্ধান করুন: একটি টার্মিনাল উইন্ডোটি খুলুন এবং কমান্ডটি জারি করুন:

    blkid

[উদাহরণস্বরূপ: "/ dev / sda", "/ dev / nvme0", ইত্যাদি]

  • আপনার এসএসডি-র স্থিতি খুঁজে পেতে কমান্ডটি চালান:

    sudo hdparm -I / dev / xxxx

  • আপনাকে আপনার প্রশাসকের ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করার জন্য অনুরোধ করা হবে;

  • আপনি যদি লাইভ ডিভিডি / ইউএসবি আইএসও ফাইল থেকে বুট করছেন আপনি ব্যবহারকারীর নামটি ছোট ছোট "পুদিনা" এবং কোনও পাসওয়ার্ড নেই - কেবল "এন্টার" চাপুন;

  • উপরের কমান্ডে "xxxx" আপনার এসইডি ড্রাইভের নাম; টাইপগুলির জন্য নজর রাখুন: উপরের "-I" হ'ল মূলধন "i", ছোট ছোট "এল" বা একটি অঙ্ক "এক" নয়


এসইডি ড্রাইভের জন্য উপরের hdparm কমান্ডের সাধারণ আউটপুটটি হ'ল:

"নিরাপত্তা:

মাস্টার পাসওয়ার্ড রিভিশন কোড: 65534

সমর্থিত

সক্রিয়

লক না

হিমায়িত

মেয়াদ উত্তীর্ণ হয়নি: সুরক্ষা গণনা

সমর্থিত: বর্ধিত মোছা

সুরক্ষা স্তর উচ্চ

সুরক্ষার যুগের জন্য xMin for এক্সমিনিজড সিকিউরিটি এরেস ইউনিট-এর জন্য xMin

লজিকাল ইউনিট ডাব্লুডাব্লুএম ডিভাইস শনাক্তকারী: এক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্স

এনএএ: এক্স

আইইইই ওইউআই: এক্সএক্সএক্সএক্সএক্সএক্স

চেকসাম: সঠিক "

যদি আপনার ড্রাইভের ফলাফল উপরের মতো হয় তবে আপনার এইচডি বা এসএসডি ড্রাইভটি একটি স্ব-এনক্রিপ্টড ড্রাইভ, ড্রাইভটি ফ্লাই-এ-ফ্লাইটে আপনার ডেটাটিকে স্ব-এনক্রিপ্ট করছে এবং আপনার ড্রাইভে কোনও ত্রুটি নেই।

কমান্ডগুলি যদি কোনও আউটপুট না ফেরে ত্রুটি দেয় বা আউটপুটের প্রথম মুদ্রা লাইনটি "সমর্থিত নয়" বলে এর অর্থ আপনার ড্রাইভটি এসইডি ড্রাইভ নয়।


বিটিডাব্লু (১): বিআইওএসের মাধ্যমে আপনার এসইডি "হার্ড ড্রাইভের পাসওয়ার্ড" সেট করার বিষয়ে সতর্ক থাকুন, বিশেষত যে কোনও লেনোভো থিংকপ্যাডের [এই কয়েকটি লেনোভো থিংকপ্যাডের নোটরিওলি আপনার নির্বাচিত পাসওয়ার্ডের চরিত্রের জন্য একটি অতিরিক্ত বিট যুক্ত করে, কার্যকরভাবে এসইডি ড্রাইভটি ব্রিকিং করে, এটি সরিয়ে দেয় ড্রাইভটির লেবেলে একটি পিএসআইডি "ফ্যাক্টরি রিসেট" পাসওয়ার্ড রয়েছে যা আপনাকে ড্রাইভ আনলক এবং পুনরায় সেট করতে দেয় - তবে আপনি সেই ড্রাইভের সমস্ত ডেটা আলগা করবেন!]।

এসইডি ড্রাইভে এনক্রিপশন সেট করার নিরাপদ উপায় যে "এইচডিপিআরএম" কমান্ডটি "নয় এনএবেলড" আউটপুট ফেরত দেয়, এটি আবার "এইচডিপিআরএম" কমান্ডটি ব্যবহার করার জন্য নীচের মত:

1) কয়েক সেকেন্ডের জন্য কম্পিউটারকে সাসপেন্ড করে হার্ড-ড্রাইভটি ফ্রিজ করুন। আপনি যখন "hdparm -I / dev / xxxx" এ ড্রাইভের স্থিতি আবার চালু করবেন তখন "UNFROZEN" বলবে

2) এসইডি এনক্রিপশন সেট আপ করতে কমান্ডটি চালান:

sudo hdparm --user-master u - সুরক্ষা-সেট-পাস 'পাসওয়ার্ড' / দেব / এক্সএক্সএক্সএক্সএক্স

যেখানে এক্সএক্সএক্সএক্স হল আপনার এসইডি ড্রাইভের নাম এবং পাসওয়ার্ডটি আপনি যে পাসওয়ার্ডটি চান তা হল (একক কোটের সাথে আপনার চয়ন করা পাসওয়ার্ডটি যুক্ত করতে ভুলবেন না!)।

এরপরে আপনার এনক্রিপশনের স্থিতি পরীক্ষা করতে কেবল "hdparm -I / dev / xxxx" কমান্ডটি ব্যবহার করা উচিত: এটি "সক্ষম" হওয়া উচিত।

পরে, আপনি যদি নিজের ডেটা না হারিয়ে নিরাপদে এনক্রিপশন সরিয়ে ফেলার সিদ্ধান্ত নেন তবে কমান্ডটি চালান:

sudo hdparm - সুরক্ষা-অক্ষম 'পাসওয়ার্ড' / dev / xxxx

যেখানে এক্সএক্সএক্সএক্স হ'ল ড্রাইভের নাম এবং আপনি যে পাসওয়ার্ডটি ব্যবহার করেছেন তা পাসওয়ার্ডের পাসওয়ার্ড: "এইচডিপিআরএম -আই / দেব / এক্সএক্সএক্সএক্সএক্সএক্সএক্সএক্স" আউটপুটে ড্রাইভের স্থিতি হবে "সমর্থিত", "সক্ষম নয়"।

বিটিডাব্লু (২): আপনি যদি নিজের রিগের উপর মাল্টিপল এনক্রিপশন-সক্রিয় এসইডি'র মালিক হন (আমার ডেল প্রিসিশন এম 6800 মোবাইল ওয়ার্কস্টেশনের ব্যাকআপ হিসাবে আমার চারটি স্যামসাং ইভিও 960 1 টিবি এম 2 এনভিএম-এর প্লাস ওয়ান সিগেট মোমেন্টস 4 টিবি এর সাথে) এবং আপনি না আপনার এসইডি'র আনলক করতে পাসওয়ার্ডটি একাধিকবার ইনপুট করতে বুট-আপ করতে চান, কেবলমাত্র আপনার সমস্ত এসইডি হার্ড-ড্রাইভে একই পাসওয়ার্ডটি চয়ন করুন। এইভাবে আপনাকে কেবলমাত্র একবার আপনার হার্ড-ড্রাইভের পাসওয়ার্ডটি ইনপুট করতে হবে এবং আপনার এসইডির সমস্ত ড্রাইভ আনলক হয়ে যাবে!


1
এটিএ সুরক্ষা এবং hdparmডিস্ক এনক্রিপশনের সাথে কিছুই করার নেই।
ব্যবহারকারী 318054
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.