質問: ssdドライブのフルディスク暗号化は寿命を縮めますか? 私は仮定フルディスク暗号化の展開では、コンピューターが起動およびシャットダウンするたびに追加の書き込みを導入すると思います。ソリッドステートディスクは、障害が発生する前の書き込みの平均容量が低いと見なされている場合、フルディスク暗号化ソリューションは、展開されているディスクの予想寿命を短くできますか?私の仮定が正しくない場合、私はこれが議論の余地があると思います。前もって感謝します。
回答: 答えは、「フルディスク暗号化」の意味によって異なります。すべてのファイルとファイルシステムのメタデータがディスク上で暗号化されているというだけの場合、そうではありません。ssdの寿命に影響はありません。ただし、より伝統的な「未使用のスペースを含むディスクの内容全体が暗号化されている」という意味の場合は、はい、おそらく寿命が大幅に短縮されます。ssdデバイスは、「ウェアレベリング」を使用して書き込みをデバイス全体に分散し、いくつかのセクションが早期に消耗するのを防ぎます。最近のファイルシステムドライバーは、特定のセクターのデータが使用されなくなった(「破棄」された)ときにssdに具体的に通知するため、ssdはそのセクターをゼロに戻して、任意のセクターの使用を続行できるため、これを行うことができます次の書き込みの使用量が最も少ない。従来のフルディスク暗号化スキームでは、未使用のセクターはありません。あなたのデータを含まないものはまだ暗号化されています。このようにして、攻撃者はディスクのどの部分にデータがあり、どの部分が単なるランダムノイズであるかを知らないため、復号化がさらに困難になります。ssdでこのようなシステムを使用するには、2つのオプションがあります。 ファイルシステムが破棄を実行し続けることを許可します。その時点で、データを持たないセクターは空になり、攻撃者はあなたのデータのみに攻撃を集中できます。 ファイルシステムが破棄を実行することを禁止します。この場合、暗号化は依然として強力ですが、今では大幅なウェアレベリングを行うことができないため、ディスクの最も使用されるセクションが摩耗し、残りの部分よりも大幅に先に進む可能性があります。