SED FDE Samsung 840, 850 EVO в Windows 7 Pro x64. Варианты для Битлокера

Цель: в домашнем компьютере обеспечить, чтобы в случае кражи дисков с компьютером или без него диски были нечитаемыми. Я хочу защитить финансовую и личную информацию.

Вторичная цель: иметь аппаратное шифрование, чтобы не было падения производительности. В идеале аппаратное обеспечение, которое есть в твердотельных накопителях Samsung EVO.

Третичная цель: иметь возможность использовать зашифрованный диск на другом компьютере с вводом другого кода. Т.е. не следует полностью ограничивать использование диска на одной машине, в случае поломки машины и необходимости доступа к диску на другом компьютере.

ASRock Extreme6 mobo, твердотельные накопители Samsung 840 и 850 EVO в отсеках для горячей замены, которые легко снимаются и заменяются. Процессор Intel i7, способный обрабатывать AES-NI. TPM установлен. Win 7 Pro x64.

Битлокер с треском провалился. Шифрование системного диска (которое является целью, а не папки) приводило к повторным запросам на ввод ключа при перезагрузке, несмотря на очистку TPM, изменение параметров администрирования TPM на PCR в Bitlocker, многократное приостановление / возобновление, блокировка BIOS с помощью пароля и т. Д. Либо Bitlocker потребует регистрационный ключ каждый раз, или он просто не заблокируется. Я не заинтересован в том, чтобы тратить больше времени на Bitlocker.

Пароль ATA. Меня беспокоит то, что если мне придется попробовать компьютер и купить новый компьютер, диски будут нечитаемыми в новой системе, поскольку метод пароля ATA очень специфичен для аппаратного обеспечения компьютера. Bitlocker было бы хорошо ... в случае необходимости использовать новый компьютер с BitLocker eDrive, нужно всего лишь ввести регистрационный ключ. К сожалению, BitLocker не работает на моей установке по неизвестным причинам.

Пароли к жестким дискам ATA, будучи удивительно безопасными после отключения питания SSD, и удивительно быстрыми, учитывая аппаратное обеспечение SED в накопителях Samsung EVO, тем не менее, требует наличия системного BIOS, который его поддерживает. Эта функция редко присутствует на настольных компьютерах и периодически (и непоследовательно) присутствует на ноутбуках. Производители Mobo не решаются иметь его там, потому что, если пароль утерян, это настолько безопасный метод, что данные будут потеряны навсегда, и они беспокоятся о том, что это делают новички. Просто для удовольствия выполните поиск Mobo, которые поддерживают пароли дисков ATA. Ты не можешь Никто даже не упоминает об этом.

Единственные варианты, которые я вижу, это что-то совместимое с Opal 2.0 (Winmagic или некоторые вещи, которые я видел в SEDutil) или Veracrypt. Кто-нибудь может предложить свой опыт в этой ситуации? Я не хочу больше тратить время на Bitlocker, но я хочу использовать аппаратное FDE в SED. Использует ли какое-либо из этих решений аппаратное шифрование, чтобы не было снижения производительности? Можно ли использовать оба диска на разных компьютерах, отличных от того, на котором был реализован FDE? Заранее спасибо.