WD Security nebo BitLocker
Zdravím,
objednal jsem si WD Black SN750 NVMe SSD 1TB a mám dotaz ohledně šifrování.
Je lepší použít WD Security - hardwarové šifrování nebo softwarové od microsoftu - BitLocker? Četl jsem několik článků a pořád nemám přehled, co je "bezpečnější". Zdali šifrování od WD je skutečně šifrování a ne jen "na oko". Máte někdo zkušenosti? Co je vhodnější zvolit? s WD disky budu mít zkušenosti poprvé. U starších Samsung disků byl problém, že hardwarové šifrování ani pořádně nešifrovalo. Jak jsou na tom disky od WD, je lepší použít jejich řešení než BitLocker? Disk bude ve stolním PC, které se přenášet nikdy nebude, nehrozí odcizení a je určený na domácí využití.
Dále ať už u WD Security nebo BitLocker, vyplatí se využít možnost "auto-unlock" (nemusím pořád zadávat heslo, automatické odemykání). Je to nějaké silné riziko v bezpečnosti?
Dále je potřeba při zapnutí hardwarového šifrování provést vymazání disku? Myslím tím "Secure Erase" a přeinstalaci systému?
Předem děkuji.
Disk, na který odkazuješ, nemá hardwarové šifrování. To má třída ArmorLock a to je úplně jiná kategorie.
Ah tak. s WD mám zkušenosti poprvé. Takže tento tedy jak mám zašifrovat? Tady je uvedené, že i když zapneš BitLocker, tak v té WD apce to ukazuje security: not activated. Mám Tedy disk smazat, poté bude "zabezpečený" (security: activated) a na to zapnout BitLocker a bude plně šifrováno? Chápu správně?
WD apka ukazuje "not secure" patrně protože nebyl instalován šifrovací software WDSecurity. BitLocker by měl fungovat i bez toho. Disk, jak jsem vyrozuměl, se nemusí mazat.
Takže nainstalovat Windows, k tomu WD Security software a zapnout BitLocker? Není tudíž třeba reinstalace neboli Secure Erase? V pondělí mi přijde, tak se chci ujistit co mě čeká a jak správně nastavit plné šifrování. Nejsem si jistý, zdali WD Security bude potřebovat Secure Erase, to se mi najít na netu nepovedlo.
Aktuálně mám v PC samsung a ten vyžaduje toto smazání disku, abych zapnul jejich šifrování. Tento jak jsi zmiňoval nemá hardwarové, takže teoreticky mazat nemusím, asi? Trochu mě toto zmátlo.
WD Security NEBO BitLocker. Oboje je softwarové šifrování.
Ah, už jsem pochopil. Nebyl jsem si jistý, co přesně WD Security vlastně je. A máš s ním nějaké zkušenosti? Je WD Security dobrý, dobře zabezpečené? Nebo je prostě lepší využít BitLocker. Má poslední otázka je, které z nich je prostě lepší. Vím, že společnost WD si dělá všechno sama, takže jejich WD Security by nemusel být špatný, ovšem, pokud je to děravý jak cedník a z poloviny nefunkční nebo špatně zabezpečené, tak to pak nemá smysl a lepší využít BitLockera. Když jsou oboje softwarové, tak není lepší využívat software přímo od nich, otázka je, funguje vůbec?
U jiných výrobců to řešení je takové napůl údajně, nevím jak u WD, vstupuji k nim prvně.
Upřímně, šifrování se vyhýbám kvůli ev. pádům systému atd. Srovnat WD Security a BitLocker neumím, ale intuitivně bych šel spíš do BitLockeru. Není ale těžké porovnání najít. Tady bacha na BitLocker on SSD!
To, cos poslal je znepokojivé. Tak čemu mám poté věřit? Teď nemám důvěru pomalu ani v jedno. Spíše to vypadá, jak kdyby WD Security pořádně nešifrovalo a BitLocker spíše jen škodil SSDčku + hromada problémů v případě pádu. To aby člověk radši nešifroval nic.
šel bych do bitlocker.
stupeň bezpečí neřeš, budeš rád, když se po první přeinstalaci nebo po pádu systému ty sám dostaneš ke svým datům.
Dobrá, takže WD Security nemám aktivovat? Jen BitLocker? Nebo mám zapnout oboje? V tomto mám docela zmatek. Na hesla mám svůj trik, takže bez obav, heslo nezapomenu. Jen doufám, že při vkládání hesla (při startu pc) bude zapnuté CZ rozhraní klávesnice.
O heslo nejde... Ale v případě havárie disku šifrovaná data neobnovíš.
Já stejně vše důležité mám v cloudu, takže pokud bych přišel o disk, přišel bych jen o hry a stažená data. Takže v tomto případě se toho moc nebojím. Mám PC snad 20 let a ani jednou jsem havárii disku neměl, ani jiný problém, se kterým bych musel do servisu.
Tak proč chceš šifrovat? Není lepší nějaká data zašifrovat třeba jen kompresí?
Mám v plánu přeinstalaci systému a chtěl bych ho zabezpečit co nejvíc to jde a tak hledám vhodné řešení. Ať už co se antiviru týče, šifrování a různých věcí okolo. Když mám takto v oneDrive ty soubory, má tedy cenu vůbec BitLocker nebo WD Security zapínat? Pomůže mi to vůbec nějak nebo je to spíše pro serverovny a firemní počítače?
Šifrovat hry je blbost, data - nevíme jak jsou tajná.
Zpomalíš si počítač, jak píše host.
Taky nechápu, proč potřebuješ hry a stažená data šifrovat. Co je na nich tajného? Zbytečně si snížíš výkon...
Takže šifrovat pro mě nemá absolutně žádný význam tedy?
No tak to snad musíš vědět ty sám? Jako kdybych se tě zeptal, jestli pro mě mají význam kolečkové brusle?
nevěřím ničemu od wd.
dělej tak, ať se hlavně ty dostaneš ke svým datům.
Proč nevěříš WD? A samsungu věříš? Mám se WD vyhnout spíše, nebo máš špatnou zkušenost?
na disku není co zkazit, dokud do něj výrobce nepřidá své další nekompatibilní výmysly jako šifrování. navíc u tebe úplně nesmyslně - co chceš šifrovat na stažených hrách?
ale zkus si zachránit vlastní data z šifrovaného disku bez přístupu do windows.
disk už objednaný máš, klasický nějaký model kde výrobce tají osazení. ale co už, vybrané je tak co s tím.
nvme: větší zkušenosti nemám, na to jsou moc nové, aspoň se snažím vybírat neošizený hw.
mě se líbí adata řady 8200 pro, nebo s11. z levných by to mohl být kingston a2000, toho výrobce já nemusím, ale ta řada má dobré parametry.
tragické je považovat antivir za zabezpečení pc. ten, co relativně neškodí, je už součástí windows.
když ho výslovně zmiňuješ, chceš si doinstalovat nějaký shit extra - tak mnoho štěstí.
nějaký antivir je vyloženě nutný u warezáků. u ostatních lidí záleží na příčetnosti. na co si kupovat rychlý hw a pak ho zásadně zpomalovat antivirem, který mě nic nepřinese.
a ve slušné společnosti se nikdy nevyslovuje firma zeleného zmrda. vy všichni si tu zrůdu platíte.
Takže šifrování raději žádné? Co jsem se díval po netu ještě, tak WD Security u tohoto disku je údajně hardwarové šifrování, takže akorát zmatek kolem toho. Někdo tady říkal, že softwarové, no asi lepší neřešit.
Tak je to 2280 (můj samsung aktuální je též 2280, takže pasovat bude). S NVME zkušenosti mám já, samsung co mám teď je též NVME. Je trošičku rychlejší než normální M.2 disk, ale to je asi tak vše. Na načítání hry to nemá vliv v porovnání s normálním M.2. Adata disky jsem nikdy neměl v ruce, takže říct o nich nic nemohu.
Tak já používám převážně kombinaci MalwareBytes + Windows Defender. Sice to není úplně mega ochrana (Kaspersky nachází i věci, které MalwareBytes vůbec, ale to je jedno). Antiviry typu AVG/Avast a podobně, o nich vím toho dost a nikdy bych si tento balast do PC nedal. MalwareBytes nezpomaluje PC vůbec, alespoň mě ne, běží téměř bez jakékoliv zátěže na systém.
Vím, o kom mluvíš, ale bohužel u tohoto "zeleného zmrda" byla nabídka nejvýhodnější co se ceny týče. Na CZC byla trošičku dražší a tak jsem sáhnul hold po této nabídce.
rozdíl mezi různými nvme nemusí být rozeznatelný. možná až u pcie 4.0
největší skok je mezi klasickým diskem a ssd. těmto rychlostem sata3 odpovídají m.2 disky se starším rozhraním sata, konektor "key b".
další třeba 4-násobné zvětšení rychlosti přes novější režim nvme, konektor "key m", půjde poznat jen v některých situacích (více disku a méně grafiky, což není případ her)
skoro ve všech dnešních notebucích jsou nvme disky různé kvality, nikdo tam necpe velký ssd. ono už to dál není moc kam zrychlovat, proto není vidět rozdíl mezi m.2 disky sata nebo nvme typu pcie 3.0
z antivirů jmenuješ různé názvy výrobců bez upřesnění verze antivirů, přitom jde o velké rozdíly.
asi tak: pokud je to balík typu "internet security", nemá v pc co dělat. respektive je to teoretická ochrana právě pro warezáky, ale těmto typům nepomůže nic.
protože většina dnešního malware nejsou viry a antiviry tak většinou nemají smysl. na druhou stranu warezáci patří mezi ty, kteří chytnou opravdu všechno.
ale to už jsme od ssd a nvme dost pryč. a právě rychlost ssd/nvme vrací zpět výkon, o který antiviry viditelně degenerovaly výkon pc.
edit:
tvoje první věta se ptá na šifrování: ve tvém případě nedává žádný smysl, čili žádné. jestli se tím chceš bavit, tak bitlocker jako nativní součást windows.
wd kdysi používal své šifrování do některé řady usb disků, při jejich vysoké poruchovosti to pak znamenalo nemožnost obnovit data.
Antiviry probírat nebudeme, ale myslel jsem vždy Total Security balík (vždy ten nejlepší balík od nich). PCIE 4.0 nemám na desce, takže musím 3.0 4x. Warez vůbec neřeším, mám hry kupované. Ono se dá hlavně nakazit i tím, že vlezeš na nějaký web, tak proto jsem to nakousl. Šifrování tedy asi nebudu řešit, zatím nikdo nebyl pro WD Security, spíše jen BitLocker, ale asi šifrovat ještě nebudu, uvidím. Ono stejně kdyby někdo chtěl mé údaje, tak ty jsou schované v password manageru, nebo cloudu, nebo uložené přes microsoft účet. Kdyby PC chcípl z minuty na minutu, nepřijdu o nic. Jen jsem si myslel, že mít šifrování v pc znamená lepší ochranu a bezpečnost, ale dle diskuzí tomu tak není.
je samozřejmě nejhorší, právě kvůli antisíťovým funkcím.
na weby lozím s windows už 20 let a furt nic.
o šifrování už ti psali: aby mohl systém fungovat, za chodu je ten disk otevřen, teddy viditelný pro jakoukoli tebou spuštěnou nákazu.
šifrování se používá pro případ ztráty/odcizení pc, ať se špionáž nedostane k datům. ty tam stejně žádná nemáš, jen tupé cizí hry.
vím že nemáš pcie 4.0, to je novinka která teprve míří na trh. jde o to, že rozdíl mezi rychlostí ssd (500mb) a současných nvme (2.000mb) tak možná naměříš, ale prakticky nerozlišíš.
Takže dle tvého tu řeším blbosti. Myslel jsem, že total security je ochrana opravdu proti všemu možnému. Tak já využívám ještě NordVPN, což taky dává nějaký ten "protect". Šifrování pro mé domácí PC tedy ztrácí význam. Když jsi zapnu WD Security a bude mi v programu svítit "protected: ON" (nebo off), tak to neznamená vůbec nic. Bezpečnost je pořád stejná, je to jen šifrování, které mě osobně vůbec v ničem nepomůže.
Tak desku s PCIE 4.0 jsem chtěl koupit, ale napřed se musí našetřit, mám aktuálně intel procesor a chci rozhodně přejít na komplet AMD build. Ano vím, že to, že se program otevře o 0.2sec rychleji, nebo, že start OS bude o vteřinu rychlejší vůbec nemá význam řešit.
Hele uvidíme, jak WD disk bude fungovat. Jen doufám, že jsem si vybral dobře a že WD je vážně kvalitní firma. Šifrování teda řešit zatím nebudu, dle snad všech odpovědí to vypadá, že bych akorát udělal kktinu.
myslí si to fůra laiků a platí za ty av balíky, úplně zbytečně.
získají pocit sucha, bezpečí (falešný, antiviry toho fůru nedetekují) a mnozí si způsobí nové potíže se sítí, které předtím neměli. u horších av se pak dostanou do stavu, že s novým velkým servicepackem w10 už nenabootují.
wd přišel do světa ssd mezi posledními, koupí nějaké firmy - toho co zbylo k mání. a navíc já nemám rád modely bez ddr cache.
Souhlas, takový Avast a AVG dokážou celý systém potopit, setkal jsem se s tím. Hlavně AVG už pak nešlo ani odinstalovat. Ještě poslední dotaz, kterého výrobce disků tedy doporučuješ? Plánuji do budoucna PC a WD se mi jeví docela fajn, moc jich nepoznám a jaký je best též nedokážu říci.
a samsung, když to nebude qlc.
na wd bych musel googlit recenze, co obsahuje dram cache. nebo aspoň fotky plošáku bez krycího štítku, ale to výrobci nezveřejňují.
No ADATA jsem v ruce nikdy neměl, takže nemohu posoudit, jak jsou na tom. Zdali jsou lepší jak WD atd. No snad jsem si nezvolil blbě.
ten tvůj: ddr4 cache, takže ok.
https://www.cnews.cz/western-digital-wd-black-sn750-nvme-ssd-uvedeni-parametry-ceny
i v testu vychází dobře:
http://www.ddworld.cz/pc-a-komponenty/pevne-disky/wd-black-sn750-test-vykonneho-m.2-nvme-ssd-disku-pro-bezna-i-herni-pc-za-solidni-cenu-3.html
Ano, to jsem četl. Taky, že jsem strávil nad články a videi asi 3 hodiny, než jsem se rozhodl. Hele uvidíme, oproti tomu co mám si polepším, ne o moc, ale polepším. Aktuálně mám Sansung 960 Evo - 2.7 MB/s read, 1.2 MB/s write, 278K IOPS read, 228K IOPS write a velikost 250GB (naměřené hodnoty v samsung magician). Disk byl i mazaný přes secure erase na zapnutí "security". Jen nevím, zdali právě díky tomu nejsou ty hodnoty tak nízké.
ty hodnoty mbyte/s jsou nesmyslne.
secure erase ma mit jaky vyznam? jdou po tobe?
zatim jen vymyslis zbytecnosti, abys system znefunkcnil.
nebo mas ssd jen na to, abys na nem meril? kdyz chces neco testovat, musi byt jasny zbytek hw a postup instalace ovladacu - doma obvykle nebyva zadny.
Jen jsem se díval po rychlém SSD. Secure erase byla nutnost pro zapnutí "security" u samsung SSD, jen je možné, že jsem ho tím jen zpomalil a nic mi to nepřineslo. No necháme to tak, šifrovat zatím nebudu a uvidíme, jak vše poběží. Nejspíš jsem měl ohledně šifrování jen špatné informace a domněnky.
Sifrovanie v domacich podmienkach je hlupost.
Ak mas naozaj nieco, co nechces, aby niekto niekedy videl pouzivaj Truecrypt kontajnery.
Takže nešifrovat vůbec tedy, pro mě to ztrácí smysl. Myslel jsem, že šifrování mi dá lepší zabezpečení, že to třeba ochrání data před viry/malwarem. Nevím, zdali oni dokážou číst a měnit už šifrovaný disk, nebo zdali se zašifrují též.
Si trosku mimo...sifrovane data su pre virus volne citatelne a tym padom ich vie zasifrovat, kedze s nimi pracujes a spolu s nim pracuje aj virus na pozadi.
Proti sifrovaniu dat virusmi je jedina ochrana a to je zalohovanie.
Truecrypt data sifruje formou kontajnerov, kore mozu mat desiatky az stovky GB a tie sice virus vie tiez zasifrovat, ale vzhladom na velkost sa mu to nemusi podarit.
Prve kryptoviry vynechavali zo sifrovania videa, pretoze to trvalo pomerne dlho kym zasifrovali tak obrovsky subor.
Ah tak, já se nikdy nezajímal o nějaké šifrování, takže toto jsou pro mě novinky. Něco jako kontejnery funguje i NordLocker. Takže nakonec to asi udělám jinak, než jsem původně zamýšlel jak vidím. Domníval jsem se, že šifrování je nutná záležitost na soukromí i bezpečnost, ale údajně jsem se mýlil.
Nie je, na bezpecnost je najdolezitejsie zalohovanie.U beznych klientov nasadzujem Truecrypt, osvedcil sa, ale je obrana proti kradezi, ci uniku dat, nie voci kryptovirom.
Byt tebou uvazujem u NASku a nie o sifrovani.
A co pokud v NAS odejde jeden disk? To o ty data stejně přijdu, nebylo by v tomto lepší využít online cloud?
Když budeš mít v NAS dva disky v RAID 1, o data nepřijdeš.
To si lze nastavit při spuštěný NAS, zdali chci RAID 0, RAID 1, RAID 5 atd? Poznám nějak, že nějaký disk odešel? Ono jsou docela drahé jak vidím, ale asi by to bylo dobré řešení.
Ano, konfigurace RAID se nastavuje při prvním spuštění NASu. Stav disků je neustále monitorovaný, takže kdyby se vyskytl nějaký problém, systém tě upozorní.
Dobrá, budu o tom uvažovat. Do budoucna možná využiji. Díky.
Není zač.
ochrana disku je raid1,5