Thinkpad datensicher (!) zur Reparatur einsenden

[Schnitzel2k8]

Das Betriebssystem wird doch Windows 10 oder 11 sein?
Was spricht gegen eine Verschlüsselung mit Bitlocker?

 

[ebastler]

Dass die Dateien schon drauf sind, und irgendwie weg müssen. Bitlocker verschlüsselt weder freien Speicher, noch fasst er vom Wear levelling verschobene Blöcke an (bzw kann diese anfassen). Wenn bitlocker bestehende Dateien verschlüsselt ist es ziemlich wahrscheinlich dass die SSD die "neuen" Dateien in andere Blöcke schreibt, und die alten, unverschlüsselten auf der SSD liegen bleiben.

Womit man wieder beim secure erase wäre.

 

[Schnitzel2k8]

Wusste nicht, dass Bitlocker by Design so schlecht implementiert ist.
Dann könnte man nach der Verschlüsselung entweder die Platte vollschreiben, oder mit Veracrypt gleich richtige Vollverschlüsselung machen.
Wear levelling bleibt aber in der Tat ein Problem.

 

[mcb]

Dass die Dateien schon drauf sind, und irgendwie weg müssen. Bitlocker verschlüsselt weder freien Speicher, noch fasst er vom Wear levelling verschobene Blöcke an (bzw kann diese anfassen). Wenn bitlocker bestehende Dateien verschlüsselt ist es ziemlich wahrscheinlich dass die SSD die "neuen" Dateien in andere Blöcke schreibt, und die alten, unverschlüsselten auf der SSD liegen bleiben.

Womit man wieder beim secure erase wäre.

Bitlocker kann den freien Bereich auch verschlüsseln.

Ist ein Festplattenkennwort im Bios hier ev. schon ausreichend? Und ja Secureerase des Bios funktioniert am T490(s) und sollte auch völlig reihen.

- Festplattenkennwort
- Bitlocker
- Veracrypt
- Secure Erase

...
Wear levelling bleibt aber in der Tat ein Problem.

An der Firmware der SSD müßte man dann erstmal vorbei ...

 

[tp390x]

Veracrypt

DANKE!!! für die 'Erinnerung', das war es was ih auch noch auf dem Schirm hatte.......