Leserartikel BitLocker Hardware Encryption eDrive

[fan8324]

Ist der Schnellstart aktiviert?

(Leider) nein, daran lag es nicht denn den habe ich schon vor Jahren deaktiviert. Hochfahren war aus komplett ausgeschaltet.

 

[fan8324]

Zu dem Ruhezustands-Bug: Heute wurde nach einem "normalen" Hochfahren(!) aus dem komplett ausgeschalteten Zustand nur eines(!) von beiden Datenlaufwerken entsperrt und das andere hing genauso wie beim Fortsetzen aus dem Ruhezustand. Diskpart offline/online unmöglich, weil es einfach tatenlos hing. Das macht mir ziemlich Sorgen. M.E. scheint hier also etwas größeres verbuggt zu sein.

Definitiv, hier scheint etwas ganz und gar nicht in Ordnung zu sein. Heute ohne erkennbaren Anlass im laufenden Betrieb(!) plötzlich EA-Gerätefehler mit identischer Problematik (Laufwerk unter Bitlocker nicht mehr sichtbar, kein Zugriff über Explorer, diskpart hängt, gesamtes System hängt und lässt sich nicht mehr herunterfahren).

 

[tox1c90]

Welche SSDs hast du eigtl? Sry, falls ich es überlesen habe.
Leider kann das auch nochmal problematisch sein. Ich hatte früher mal mit einer bestimmten Serie Crucial-SSDs große Probleme. Die waren bei aktiver HW-Verschlüsselung wenn man sie stromlos gemacht hat beim nächsten Neustart immer „RAW“, also komplett gewiped.
Vielleicht gibts bei manchen Herstellern und Modellen auch andere Firmware-Bugs.
Ich neige inzwischen dazu das einfach sein zu lassen und nur noch SW zu verschlüsseln.

 

[fan8324]

Welche SSDs hast du eigtl?

Boot-Laufwerk: 990 PRO
Daten: 870 EVO

 

[fan8324]

Definitiv, hier scheint etwas ganz und gar nicht in Ordnung zu sein. Heute ohne erkennbaren Anlass im laufenden Betrieb(!) plötzlich EA-Gerätefehler mit identischer Problematik (Laufwerk unter Bitlocker nicht mehr sichtbar, kein Zugriff über Explorer, diskpart hängt, gesamtes System hängt und lässt sich nicht mehr herunterfahren).

Soeben erneut aufgetreten. Nach Neustart Datenlaufwerke immer noch "weg", erst nach Stromlosmachen wieder "da".
Sehr sehr uncool. Hab da langsam gar kein gutes Gefühl mehr dabei, nicht dass mir am Ende auch noch meine ganzen Dateien korrumpiert werden.
Wenn mein Mainboard ATA-Password unterstützen würde und man da auch nicht dann jedes Mal alle Passwörter hintereinander mehrfach eingeben müsste würde ich das wechseln.

Schade auch dass offenbar außer dir @tox1c90 niemand Hardwareverschlüsselung einzusetzen scheint, ist das wirklich so eine krasse Nische? Offenbar tatsächlich

 

[tox1c90]

Schade auch dass offenbar außer dir @tox1c90 niemand Hardwareverschlüsselung einzusetzen scheint, ist das wirklich so eine krasse Nische? Offenbar tatsächlich

Ich bin seit ca. einem halben Jahr da auch raus und mache nur noch SW-Bitlocker. Mir war/ist ein funktionierender Ruhezustand tatsächlich wichtiger. Ich mag es, den PC einfach mittendrin ausknipsen und am nächsten Tag nahtlos weitermachen zu können.

Die CPU-Last in praxisnahen Szenarien ist zum Glück gering, es ist ja vor allem CrystalDiskMark mit dem Random 4K Q32T16 Test der bei SW-Verschlüsselung die CPU abschießt, und das auch nur bei NVMe-SSDs die da noch mehrere GB/s schaffen.

Hin und wieder teste ich mal mit einer älteren HW-Bitlocker SSD, ob evtl. der Bug in der Zwischenzeit behoben wurde. Indem ich sie anschließe und dann teste, ob sie nach dem Ruhezustand ansprechbar ist. Klappt jetzt seit ein paar Jahren durchgängig nicht mehr.
Beste Chance wäre noch, dass sie irgendwann mal was am Storage-System basteln und das Problem zufällig nebenbei beheben.

Unter Privatnutzern fürchte ich, dass das wirklich eine Nische ist. Generell Bitlocker auch mit SW-Verschlüsselung, sofern es nicht von Windows automatisch als „Geräteverschlüsselung“ aktiviert wird. Persönlich kenne ich niemanden, der das selbst aktiviert hat, geschweige denn sich damit befasst, wie man HW-verschlüsseln kann.

 

[secz]

Hinweis: eine sehr gute Alternative zu HW-Bitlocker kann es sein, dass gute alte ATA-Passwort zu verwenden.

Das Bitlocker-HW-Thema hatte mich vor Jahren schon viele Stunden gekostet und ich war nicht mehr bereit diese Zeit zu investieren.

Wenn das ATA PW aktiviert ist, wird der SSD-Schlüssel-für-den-Schlüssel durch den User-Key ersetzt¹.

Ich hänge mich mal an diesen Thread ran. Habe im UEFI ein Passwort vergeben (https://www.computerbase.de/forum/t...rity-nicht-aktivierbar.2270317/#post-31462384).

Funktioniert einwandfrei. Aber: Wenn ich aus dem laufenden Windows neustarte (oder in den Ruhezustand versetze) werde ich beim Hochfahren nur nach einem Passwort für das Bootlaufwerk gefragt. Das zweite Laufwerk bleibt unlocked und geht nur bei vollständigem Herunterfahren/Trennen vom Strom in den locked state. Vermute es wird bei Ruhezustand und Neustart kein entsprechendes Kommando an das zweite Laufwerk, sondern nur an die Bootplatte geschickt.
Ist das bei dir/allen Herstellern auch so?

 

[R4Z3R]

Die Funktion ist leider extrem Nische.

Das Verhalten für die Zustände Standby, Ruhezustand und Aktionen wie Neustart, das ist praktisch Ausgewürfelt je nach Hersteller und Gusto im UEFI Code.

Den besten Support hatte ich bei Lenovo im P1 (Gen 2).

Dort konnte man konfigurieren, wie sich das HD PW bei Standby, Hibernate und Neustart verhalten sollte.

Ich fürchte, die Config für mehrere Laufwerke ist praktisch komplett ungetestet bei fast allen Herstellern.

Es würde mich nicht wundern, wenn die es selber nicht definiert haben was den das gewünschte Verhalten ist und es halt in irgendeinen Codepfad läuft der zumindest nicht crasht, aber halt auf HD0 oder so hardcoded ist.

Was superärgerlich ist, denn das ganze Geraffel mit Bitlocker, Software-Encryption & Co ist eigentlich viel eleganter mit einem solchen HD PW gelöst, das den SSD Key setzt.

Bei Lenovo konnte man sogar den Fingerprint dranhängen.