如何在Samsung 840 EVO等SSD上启用硬件加密？

刚在Zotac Zbox CI320上运行Ubuntu 14.04。我想启用此硬盘随附的Samsung 840硬盘加密，但是我不知道如何。

有没有人可以帮助我进行设置？非常感激。

SSD上有不同类型的硬件加密，有关详细说明，请参阅具有可用的内置基于硬件的全盘加密的SSD。

您特别询问了三星840 EVO。它始终在加密您的数据，并通过BIOS中设置的ATA HDD密码（默认为空白）解锁。之后，您可以将SSD移到新计算机上，并通过那里的BIOS输入ATA HDD密码以对其进行解锁。解锁中没有存储在驱动器本身之外的任何东西。

作为Linux用户，与基于软件的驱动器加密相比，我更喜欢这种解决方案。没有性能损失，并且易于设置和使用。

我发现以下类似问题：

• Linux上的OPAL硬件加密，已关闭，但链接到…
• 免费/自由软件来处理符合TCG OPAL 2.0要求的自加密驱动器（SED）？

据我所知，一个工作SED都需要一个可信平台模块（TPM），但ZBOX并不像它的功能或支持TPM（1，2）。

虽然上述问题之一的答案提供了可能甚至适合您的情况的解决方案，但您应考虑以下几点：

• 如果使用TPM对数据进行加密，并且硬件因某种原因损坏，则数据将丢失。永远。
• 通常，Linux用户更喜欢基于软件的磁盘加密和基于软件的RAID，因为事实证明，非标准化或专有技术在数据安全性和数据恢复方面不可靠。如果您打算使用免费软件解决方案（例如Linux）来实现数据安全性或冗余性，则还应计划所需的计算资源。
• 有报道称，某些设备或设置成功进行了诸如“ 热插拔攻击”之类的攻击。

编辑：Michael Larabel 在Phoronix上发表了文章，他推测SED / OPAL支持可能很快就会出现在Linux上，以防万一有人从过去迷失了这篇文章，以寻找更多最新信息。