PC295 schrieb:
Im WD-Forum wird geschrieben, dass die Verschlüsselung nur aktiv ist, wenn du mit der WD-Software ein Passwort setzt.
Alles andere macht auch keinen Sinn. Wenn jemand diese Festplatte klaut um Daten zu stehlen, wird er sie ja nicht dafür ausbauen.
Nein, es macht umgekehrt nur Sinn, wenn die Verschlüsselung immer aktiv ist. Würde die erst bei erstmaliger Einstellung eines Passworts aktiviert werden, dann würde das Stunden dauern, bis alle Daten auf der Festplatte entsprechend verschlüsselt wurden. Ebenso bei jeder Änderung des Passworts.
Es wird also immer direkt alles verschlüsselt auf den Platter abgelegt mit einem gerätespezifischen Key. Ab der ersten Datei die du drauf speicherst, auch ohne Passwortnutung. Solange kein Passwort konfiguriert ist, liegt der Key im Klartext im HDD Controller vor. Sobald die Platte verstromt wird, kann sie also alle Daten sofort im Klartext rausgeben, als wenn sie intern unverschlüsselt wäre.
In dem Augenblick wo ein Passwort konfiguriert wird, wird nur dieser Key verschlüsselt, das dauert nur Sekundenbruchteile und nicht Stunden, da die Daten so bleiben können wir sie sind. Ab dem nächsten Start kommt man erst nach Eingabe des Passworts an die Daten da der Controller nur so wieder an den Key kommt, den er zum Entschlüsseln braucht.
Auch Secure Erase basiert auf dem Prinzip. Egal ob Passwortschutz aktiv oder nicht, der interne Key wird unwiederbringlich durch einen neuen ersetzt. Alle Anwenderdaten sofort futsch, ohne dass auch nur ein Bit der Nutzdaten dazu hätte überschrieben werden müssen.