» Poradna » Notebooky

Šifrování notebooku s SSD diskem

 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Pěkný večer přeji, rád bych se s Vámi poradil ohledně jedné věci. Mám pracovní notebook, ve kterém mám dva pevné disky (256 GB SSD disk a 1 TB plotnový disk). SSD disk mám jako systémový a jsou na něm nainstalovány i aplikace. Plotnový disk používám výhradně jako datový. Vzhledem k tomu, že občas pracuji i s citlivými daty, mám plotnový disk šifrovaný pomocí VeraCryptu. Protože ale tento měsíc začíná platit i GDPR, rád bych šifroval rovnou celý notebook. Mám ale trochu obavy z šifrování SSD disku. Má s tím někdo zkušenosti? Nemůže to ovlivnit jeho životnost? Rád bych pomocí VeraCryptu zašifroval celý systémový disk :) Pokud by to mělo ale disku jakýmkoliv způsobem škodit, vymyslel bych něco jiného :)

Odpovědi na otázku

 |   |  Microsoft Windows 8.1 Chrome 66.0.3359.139

Má notebok Q-čipset a modul TPM?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Jedná se o notebooky HP Elitebook 8460p a Thinkpad T430. Takže manažerské notebooky. Dle datasheetu by ten Elitebook měl mít čipset QM67 a Thinkpad (2349-AK2) by měl mít QM77.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 66.0.3359.139

Updatuj jim oběma firmware EFI a firmware MEI. Podporují SSD hardwarové šifrování? Pokud ano, tak bych v EFI povolil TPM a zapnul ve Windows šifrování.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Nejspíš máš na mysli použití BitLockeru, rád bych ale zůstal u VeraCryptu, který používám skoro všude :)

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 66.0.3359.139

VeraCrypt není hardwarově podporovaný snad žádným SSD, ve výsledku opotřebováváš více buňky. Ve výsledku pak musíš koupit odolnější (dražší) SSD nebo častěji zálohovat.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Linux Firefox 59.0

proč chceš šifrovat celý notes? Vyžaduje GDPR něco takového? Nestačí šifrovat jen datové úložiště? Já bych to zas nepřeháněl, ať si to nezkomplikuješ víc, než je zdrávo.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 66.0.3359.139

Já nechci vědět, co dělal s daty před GDPR, které je vlastně to samé, jako předchozí české zákony o ochraně osobních údajů.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Nic. Co bych s nimi měl dělat? Šifrované datové disky mám už pár let. Dříve jsem používal TrueCrypt. Nikdy jsem se nespoléhal na to, že firmu nikdo nemůže vykrást.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Tak GDPR je jen jakási sada doporučení, neberu to jako nařízení :) Celý notebook bych chtěl šifrovat jen pro to, abych měl jistotu, že v případě odcizení nikdo nezneužije data. V současné chvíli mám jen nastaveno heslo do BIOSu, pro bootování, heslo do Win a celý plotnový disk šifrovaný VeraCryptem. Když ale někdo vytáhne SSD disk a napojí ho do jiného PC, stále se dostane k některým datům.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Linux Firefox 59.0

A dostane se k datům, která máš povinnost zabezpečit?Já bych si u současných Windows teda neriskl šifrování systémového disku, když vidím, co se děje při aktualizacích i na nešifrovaných discích.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

Tak většina dat je na šifrovaném 1 TB disku. Na SSD je jen systém a aplikace. Jasně, Windows jako takový se může sesypat, nicméně pořád je možnost se na ten disk po zadání hesla dostat, v tom bych problém neviděl a vzhledem k tomu, že zálohuji, tak by to taky nebyl velký problém, pokud by se disk sesypal. Klon čisté instalace včetně softu mám.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Linux Firefox 59.0

"nicméně pořád je možnost se na ten disk po zadání hesla dostat"pokud ti update naboří šifrovaný systémový disk, tak se na něj nedostaneš. Osobně bych se tomu snažil pokud možno vyhnout.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 66.0.3359.139

No nevím, jestli to nebyla náhoda, nicméně, jednou se mi sesypal Windows 7, u kterého byl oddíl šifrovaný ještě TrueCryptem. Disk jsem z PC vyndal, připojil do jiného PC a normálně jsem se na diskový oddíl po zadání hesla dostal a data vytáhl.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 8.1 Chrome 66.0.3359.139

A co třeba mít datový disk nešifrovaný a na něm mít uloženou virtuálku se šifrovaným diskem.

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Šifrování, GDPR, Plotnový disk, Pracovní notebook, Celý notebook




Určitě si přečtěte

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

** Máme eObčanku, máme čtečku, vyzkoušeli jsme přihlášení na weby úřadů. ** Objevily se drobné problémy, podařilo se nám je vyřešit. ** Používání eObčanky pro online identifikaci je velmi pohodlné.

Marek Lutonský | 35

Podívejte se, co se stane, když dron DJI Phantom narazí do křídla letadla

Podívejte se, co se stane, když dron DJI Phantom narazí do křídla letadla

** Co se může stát, když relativně maličký dron narazí do křídla letadla? ** Tuto otázku zodpověděli odborníci laboratorním pokusem ** Kvadrokoptéra způsobila významné poškození křídla

Karel Kilián | 19


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku