[KB7974] OPAL diskkryptering FAQ

Udgave

• FAQ om OPAL-kryptering
• Liste over testede OPAL-kompatible diske

Løsning

Ofte stillede spørgsmål om OPAL-kryptering

1. Hvad er OPAL?

Fuld diskkryptering (FDE) var tidligere en ren softwareløsning. En hardwarebaseret krypteringsstandard dukkede op i form af OPAL Security Subsystem Class, ofte omtalt som OPAL.

2. Hvad er fordelene ved OPAL FDE?

• • Hardwarekryptering har ingen negativ indvirkning på systemernes ydeevne
  • Kryptering af et system med OPAL-kryptering sker med det samme og kræver ikke, at man venter på, at det bliver færdigt
  • Hardwarebaseret kryptering er meget sikker
  • Nemmere at sætte op

3. Vil mit system understøtte OPAL FDE?

Et OPAL 2.0+-kompatibelt drev forventes at være understøttet. Hvis du er usikker på, om dit system understøtter OPAL, obtain a UEFI diagnostic log skal du sende en kopi af denne logfil til ESET's tekniske support til verifikation.

4. Hvad er minimumskravene til OPAL FDE?

For at udføre fuld diskkryptering på et system, der bruger OPAL, skal systemet opfylde følgende krav:

• • Drevet skal understøtte TCG OPAL 2.0
  • Systemet skal boote fra UEFI (UEFI 2.3 eller nyere).
  • Systemets UEFI skal understøtte EFI_STORAGE_SECURITY_COMMAND_PROTOCOL eller en pass-through-protokol for den relevante bustype: EFI_ATA_PASS_THRU_PROTOCOL, EFI_SCSI_PASS_THRU_PROTOCOL, EFI_NVME_PASS_THRU_PROTOCOL.
  • Systemet skal have ESET Endpoint Encryption version 5.0 eller nyere installeret.
  • Systemet skal administreres af en ESET Endpoint Encryption Server, som skal være version 3.0 eller nyere.

5. Kan jeg både bruge maskinens TPM og OPAL?

TPM er en godkendelsesmetode, der er uafhængig af krypteringsmetoden. Derfor kan du bruge både OPAL og TPM.

Liste over testede OPAL-kompatible diske

Nedenfor er en liste over diske, der er kompatible med OPAL FDE: