Твердотельные накопители с аппаратным шифрованием AES 256 бит являются лучшим решением, где защита информации оказывает решающее значение. Чтобы использовать безопасность данных на физическом уровне, аппаратное шифрование SSD должно быть сопряжено с паролем пользователя. После установки авторизованного ключа с помощью команды безопасности ATA каждый раз при включении системы с зашифрованным SSD у вас будет запрашиваться пароль для доступа к SSD. Если пароль правильный, SSD будет работать нормально; если нет, то тогда вы не сможете получить доступ к SSD.
Сложность AES-шифрования обеспечивает невозможность его дешифрования методом подбора пароля. Ключ шифрования генерируется произвольно и неизвестен как пользователю, так и производителю. Ключ можно уничтожить менее чем за секунду, сделав все хранящиеся данные бесполезными, поскольку их невозможно будет расшифровать.
Все операции выполняются аппаратным обеспечением SSD, что означает нулевую нагрузку на ресурсы системы при шифровании и дешифровании данных. Будучи аппаратно реализованным, AES-шифрование полностью ОС-независимое и работает безотказно вне зависимости от используемой системы.
TCG OPAL — наиболее распространенный стандарт для самошифруемых дисков (SED). SSD-диски компании Innodisk совместимы с TCG OPAL 2.0, обеспечивая простую аутентификацию и более удобное управление устройствами (необходима установка программного обеспечения от TCG OPAL). Возможности режима безопасности TCG OPAL позволяют нескольким пользователям с независимым управлением доступа читать/записывать/удалять отдельные области данных (области LBA). Каждая защищаемая область управляется своей аутентификационной службой. По умолчанию существует одна глобальная область, которая охватывает все пользовательские данные. В режиме безопасности TCG Opal команды Revert, Revert SP и GenKey могут стереть все данные, включая глобальную область и область блокировки, а тем временем можно сгенерировать новый зашифрованный ключ.