[KB7974] OPAL Festplattenverschlüsselung für ESET Endpoint Encryption und ESET Full Disk Encryption FAQ

Problem

• OPAL-Verschlüsselung in ESET Endpoint Encryption (EEE) und ESET Full Disk Encryption (EFDE)
• Liste der getesteten OPAL-kompatiblen Festplatten

Lösung

OPAL-Verschlüsselung FAQ

1. Was ist OPAL?

Festplattenverschlüsselung (Full Disk Encryption, FDE) war früher eine reine Softwarelösung. Mit der OPAL Security Subsystem Class, allgemein als OPAL bezeichnet, wurde ein hardwarebasierter Verschlüsselungsstandard entwickelt.

2. Was sind die Vorteile von OPAL FDE?

• • Die Hardware-Verschlüsselung hat keine negativen Auswirkungen auf die Leistung der Systeme
  • Die Verschlüsselung eines Systems mit OPAL-Verschlüsselung erfolgt sofort und erfordert keine Wartezeit
  • Hardware-basierte Verschlüsselung ist sehr sicher
  • Einfacher einzurichten

3. Wird mein System OPAL FDE unterstützen?

Es wird erwartet, dass ein OPAL 2.0+ konformes Laufwerk unterstützt wird. Wenn Sie sich nicht sicher sind, ob Ihr System OPAL unterstützt, obtain a UEFI diagnostic log, senden Sie eine Kopie dieser Protokolldatei zur Überprüfung an den technischen Support von ESET.

4. Was sind die Mindestanforderungen für OPAL FDE?

Um eine vollständige Festplattenverschlüsselung auf einem System durchzuführen, das OPAL verwendet, muss das System die folgenden Anforderungen erfüllen:

• • Das Laufwerk muss TCG OPAL 2.0 unterstützen
  • Das System muss von UEFI booten (UEFI 2.3 oder höher)
  • Das System-UEFI muss EFI_STORAGE_SECURITY_COMMAND_PROTOCOL oder ein Pass-Through-Protokoll für den entsprechenden Bustyp unterstützen: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL
  • Auf dem System muss ESET Endpoint Encryption (EEE) Version 5.0 oder höher, verwaltet durch ESET Endpoint Encryption Server (EEES) Version 3.0 oder höher, oder ESET Full Disk Encryption (EFDE) installiert sein

5. Kann ich sowohl das TPM des Rechners als auch OPAL verwenden?

TPM ist eine Authentifizierungsmethode, die unabhängig von der Verschlüsselungsmethode ist. Daher können Sie sowohl OPAL als auch TPM verwenden.

Liste der getesteten OPAL-kompatiblen Festplatten

Festplatten, die mit OPAL FDE kompatibel sind: