má smysl dávat SSD do externího boxu s USB 3.0 a používat to jako externí disk? Případně prosím o tipy na externí box, aby disk byl co nejrychlejší ( Thunderbolt je možný )
Díky moc

Matysek píše:V zadnem pripade se nic takove nedeje. Nevim ktere ... tohle vymyslelo, ale z principu ani neni mozne data sifrovat touto metodou, nebot nestaci vykon a takovy disk by byl neumerne drahy.
Kazdy disk ma svou interni topologii a mapovaci algoritmy, proto neexistuje zadna univerzalni tabulka, ktera by vydolovala data z bunek napric vsemi disky. Predevsim zalezi na pouzitych NAND (SLC, MLC, TLC) a jejich strukture, ktere se organizuji standardne (Cell to zacina a LUNem to konci). Radic zpracovava data tak, ze pristupuje k danym blokum (sektorum) dle konkretni predem definovane organizace (topologie) a provede readresaci s dopoctem ECC. Teoreticky by vsechny bloky (sektory) meli byt podle standardu, ale to se nedeje. 1) Uplne kazdy vyrobce si resi vse po svem 2) ne kazdy radic by zvladal fungovat optimalne dle standardu (zvlate levnejsi SSD). Z toho duvodu jsou rozdily mezi blokem (sektorem) ktery byl poslan na disk a stukecnym blokem na zarizeni. SSD mohou pouzivat sektory vetsi i mensi - vzdy zalezi jen a jen na vyrobci konkretniho modelu, jeho optimalni variante je dana inteligenci radice, komprese, zapojenim NAND, vykonu vlastnich NAND a uposradani. Mapovaci algoritmus funguje tak, ze data v ramci zvysit efektivitu a zivotnost tak, ze je podle predem stanovenych kriterii rozdeli (dle tabulky a organizace), slinkuje a priradi oznaceni napr.: ID (ktere si ulozi) a data vesele presouva po celem disku. Stary znamy Wear Leveling, ktery neustale fragmentuje data svymi presuny po celem disku a radic to po nem musi poskladat dohromady a slinkovat. Technicky vzato se takovyto algoritmus muze podobat primitivnimu sifrovani, ale v zadnem pripade se o sifrovani nejedna a se znalosti dane toplogie pro konkretni disk lze data obnovit (prakticky vylouceno, protoze kazdy vyrobce si udrzuje sve tajemstvi).
Sifrovani dat vlastnim diskem je i na dnesni vykony radicu velmi osemetne, protoze i nejvykonnejsi sotva zvladaji FDE/SED rezim pomoci AES dle standardu FIPS 197 (AES-128-CBC 10 rund, AES-256-CBC 14rund) v CBC modu. Nektere SSD jeste dokazi pracovat v pomerne (in general) v exotickych modech vytvorenych za ucelem sifrovani blokovych zarizeni napr.: LRW, XEX/XTS, CBC/ECB-CMC/EME nebo ESSIV (popsano ve standardu FIPS 197). Zapomente na chips, ktere zvladaji 40 - 45Gbps (jsou i vykonnejsi) a vice v rezimu AES-128-CBC (Upozornim, ze rychlost SATA nema s rychlosti, kterou to lita unitr nic spolecneho). Navic si takove SSD nebo HDD ani nemuzete koupit, protoze se jedna o chranene technologie, ktere nejsou urcene do civilniho sektoru. Nehlede na cenu, kterou byste museli zaplatit. Chipy v beznych SSD jsou delane na cenu a musi byt predevsim levne (to znamena, ze jsou omezene zejmena na AES a pocet rund se nelisi od XOR) = FDE/SED disky o $1 - 10 drazsi, nez-li obycejne non-FDE/SED disky. Dale jsou na trhu lepsi a kvalitnejsi disky znacene jako FIPS-FDE/SED. Zde uz zacina byt problem v propustnosti a technicke reseni se silne odrazi v cene. Dale musi byt uvedeno, o jaky standard jde a disky musi plnit nejen normu pro sifru, pocet rund, ale take odolnost. Dale takovy disk musi splnovat normy TCG a zajisti, aby se vyprazdinal cache (FLUSH) jeste pred samotnym vypnutim. Tuto vlastnost maji disky oznacene jako TCG Compliant FIPS 140-2 Level3 (to znamena Tamperproof). Po otevreni z toho disku nevydolujete nic, ani pod dusikem a disk se po otevreni nebo definovanych pokus o odemceni stava mrvym kusem elektroniky.
That's all.
...echnicky vzato se takovyto algoritmus muze podobat primitivnimu sifrovani, ale v zadnem pripade se o sifrovani nejedna a se znalosti dane toplogie pro konkretni disk lze data obnovit (prakticky vylouceno, protoze kazdy vyrobce si udrzuje sve tajemstvi)....
Zpět na “Rady s výběrem hw a sestavením PC”
Uživatelé prohlížející si toto fórum: Kozina a 30 hostů