各种类型的硬盘加密和安全措施

有多种方法可以保护和加密固态硬盘中的数据，您可以难以决定哪种方法比较适合您。一般来说，我们可以将这些类型的安全措施划分为三种形式：软件加密、硬件加密和 ATA 安全。这三种形式的安全程度各有不同，甚至可能会影响系统性能。对于这三种硬盘加密和安全措施，您应该了解以下内容。

比较简单且普遍的数据安全形式是软件加密。软件加密使用程序来加密写入到固态硬盘的数据，以及解密从固态硬盘读取的数据。为了进行这种加密，CPU 应将其部分能力用于不断计算任何新信息。这会在几方面造成系统速度变慢，因此，如果性能对您来说很重要，应避免使用软件加密。对于固态硬盘，软件加密可能会大大缩短硬盘的预期写入寿命，因为这个过程需要不断地擦除固态硬盘并将新数据写入固态硬盘。如果您忘记软件加密硬盘的密码，可以擦除硬盘，然后在设备上创建新的分区。

优点

• 兼容几乎所有存储设备
• 部分程序可以有选择地加密某些文件夹或分区
  
• 有很多选择 

缺点

• 会降低系统性能
• 为固态硬盘增加大量磨损，尤其是全磁盘加密
  
• 安全性可能低于其他形式的安全措施
  
• 需要很长时间来加密和解密数据
  

部分硬盘内置控制器，允许您启用硬件加密。与软件加密不同，硬件加密使用硬盘的内置控制器来进行加密，从而使 CPU 无需计算信息，让您获得良好的硬盘性能。

您需要确保您的电脑带有支持硬件加密的内置控制器。Crucial® 英睿达 MX 系列固态硬盘带有 256 位 AES 加密控制器，使您充分利用全硬件磁盘加密；这种硬盘有时称为 SED（自加密硬盘）。请查看我们广博的知识库，详细了解 Crucial 英睿达固态硬盘的硬件加密要求以及如何进行设置，了解自加密固态硬盘 如何提高数据安全性并保护您的企业，或者更深入地了解硬件加密在我们的硬盘中如何工作。

硬件加密有很多安全优势，因为其使用的控制器和加密标准十分强大。如果没有加密密钥，几乎不可能从锁定的硬盘恢复数据。硬件加密的另一个优点是，只需点击几下鼠标就能加密或解密硬盘。软件加密可能需要多个小时才能完成加密，而 Microsoft® BitLocker® 等硬件加密实用程序可使您在一分钟内就开启或关闭加密。

类似于软件加密的工作方式，您需要使用某个程序来管理硬件加密（例如 BitLocker 或 McAfee® Endpoint）。如果忘记硬件加密密码，可以使用 Crucial® 英睿达 Storage Executive 工具中的 PSID 还原工具，重置硬盘。

优点

• 非常安全
• 不会造成性能下降
  
• 可以方便快捷地启用或禁用
  

缺点

• 仅某些设置支持

最后一种硬盘安全形式根据串行 ATA 标准使用命令集和密码来锁定硬盘。与硬件加密不同，这种安全形式实际上不会加密硬盘中的数据，而是锁定用于访问硬盘中信息的控制器。ATA 安全不一定需要启用软件，启用方法因系统而异。如果您对硬盘启用了 ATA 安全但忘记了密码，您将无法在该设备上创建任何新的分区。有第三方软件可解除硬盘的 ATA 安全锁定，但最好不要更改这些设置，除非您知道自己在做什么。如果您要更换错误的硬盘，可能会将其变得毫无用处。有途径可以解除 ATA 锁定，因此，这种数据保护方法不太安全，但是阻止未经授权访问的好方法。

优点

• 比较容易设置
• 无需额外软件
  
• 不会造成性能下降
  

缺点

• 不是安全的数据保护方法
• 如果忘记密码，不容易解锁硬盘