eDrive (Samsung 970 Evo), Bitlocker und Hardwareverschlüsselung

S

stefan1976

Neuling
Thread Starter
Mitglied seit
20.10.2009
Beiträge
21
Hallo zusammen,
ich habe eine 1 TB Samsung M2 970 Evo (neueste FW), Win10 1803. Diese möchte ich gern hardwareverschlüsselt mit Bitlocker nutzen.

Mainboard ist ein Asus Z170-A - hiermit hatte ich bereits erfolgreich die 950 Pro M2 (256 GB) hardwareverschüsselt betrieben.

1. Versuch:
Neuinstallation Win10 Pro. Samsung Magician meldet "TGC Opal" voreingestellt. Bitlocker möchte nur Softwareverschlüsseln, egal was ich in den Group Policies einstelle.

2. Versuch:
Umstellen im Samsung Magician auf "eDrive". Booten vom Samsung Stick, komplett Erase der SSD.
Neuinstallation Windows 10.

Bitlocker macht nun eine Hardwareverschlüsselung. Aber: Beim nächsten Neustart eine "Automatische Reperatur wird vorbereitet" Bootloop.

Was tun?
 
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Servus,

bei mir hat es ohne Probleme funktioniert.
win.JPG
Habe einfach erst Win 10 installiert, mit Samsung Magician Encrypted Drive eingestellt. Dann ist ein Secure erase notwendig.
Da es hier nicht mit dem Samsung USB stick geklappt hat, da ich nicht davon booten konnte, habe ich das mit einem anderen Programm gemacht.
sam.JPG
Danach noch einmal Win 10 Pro installiert, die Gruppenrichtlinien so eingestellt wie ich das möchte, mit Passwort vorm booten.
mit manage-bde den Status überprüft und gut.
ps.JPG
 
Hier jetzt mein Feedback zu meinen Erfahrungen mit hardwareverschlüsseltem Bitlocker.
Ich habe bis jetzt mit 2 Mainboards und ein Laptop dabei benutzt. Bei den Mainboards ein Supermicro X11SCZ-F und ein ASUS ROG Strix B450-F Gaming habe ich ein 970 Evo 250 und ein 500 probiert ohne die Hardwareverschlüsselung hinzukriegen. Hatte auch manchmal Probleme in Samsung Magician bei eDrive den Status von "ready to enable" zu "enabled" zu kriegen zum Schluß hat es bei mir funktioniert wenn ich nach dem Secure erase nach dem Neustart zuerst die SSD initialisert habe und dann im Computer Manager die SSD partitioniert habe. Bei meinem neuen Laptop MSI GP73 Leopard 8RE mit der Bios Version E17C5IMS.10D hat es funktioniert. Ich kann daraus nur schliessen das es am Bios liegt ob die Samsung 970 Evo mit hardwareverschlüsseltem Bitlocker funktionieren.
 
@*******: Ist vermutlich vom BIOS abhängig, beim Lenovo ThinkPad X1 Carbon 6th geht es problemlos mit einer 970 EVO Plus.
 
******* schrieb:
Zweitens, anhand meiner eigenen Benches kannst Du sehen, dass sowohl die Übertragungsraten leiden (SATA-SSD) als auch die CPU-Last merklich steigt (NVMe-SSD), wenn Softwareverschlüsselt wurde. Dabei ist es egal ob BitLocker oder Veracrypt verwendet wurde, beides natürlich nur mit AES).
Anhang anzeigen 465437 Anhang anzeigen 465438 Anhang anzeigen 465439
Zum Vergrößern anklicken....

Hallo *******,
danke für deine Tests/Ergebnisse und Screenshots!
Bitte lass dich hier von niemandem dumm anmachen...

Könntest du noch kurz erklären, was du gemacht hast, um diese hohe CPU-Last zu erzeugen?
Also war das im Idle? Hast du etwas kopiert? Und hast du bei beiden Screenshots das identische gemacht?
 
ChrisKS92 ChrisKS92 ist offline
Matrose
Registriert seit
06.06.2017
Beiträge
2

aha
Ich sehe Totengräber.

Warum hängt der Bob eigentlich so an Windows? Zocken ohne Ende?
 
Zuletzt bearbeitet von einem Moderator:
Bitte jetzt nicht wieder ne Diskussion anfangen. Linux ist nicht immer die Lösung für alles.
 
bearl schrieb:
@BBS
Mit welcher Software hast Du den Secure Erase ausgeführt? Was für ein Mainboard hast Du?
Zum Vergrößern anklicken....

Hi Sorry für die späte Antwort, es handelt sich um ein Lenovo T470s Laptop. Board weiß ich also nicht.
Ich bin aber gerade am aufbauen meines neuen Desktop Rechners mit Asrock Phantom Gaming 4 Board und auch einer 1 TB Evo 970.
Wenn ich es hinbekommen habe melde ich mich. (falls ich es nicht vergesse)
Programm zum secure erase war partition magic
 
Zuletzt bearbeitet:
Hallo,

ich wollte mich noch einmal melden.
Ich habe es jetzt mit allen mitteln versucht, allerdings ohne Erfolg. Ich kann einfach die 970 EVO im Desktopsystem nicht dazu bringen den E Drive Status auf Aktiviert zu verändern.
Ich würde es gerne mit meinem Laptop versuchen, und dann Windows neu installieren, ich hab nur Angst, dass ich dann meine bestehendes System auf der 970 Evo im Laptop zerschieße.
Wenn noch jemand einen Tipp hat, immer her damit.
Ich kann die 970 Evo im Desktopsystem leider bisher auch als nicht Betriebssystemplatte nicht dazu überreden mit Bitlocker verschlüsselt zu werden.
 
******* schrieb:
Device Encryption Support Reasons for failed automatic device encryption: Hardware Security Test Interface failed and device is not Modern Standby, Un-allowed DMA capable bus/device(s) detected
Zum Vergrößern anklicken....
@*******: Welches Tool schmeisst denn diese Meldung?
Aktuell verzweifel ich ebenfalls, den Status auf Aktiviert zu bekommen.
 
Sooo alt ist der Thread jetzt auch nicht ;)
Leider habe ich es nun amtlich:
Dear customer,

Thank you for emailing GIGABYTE.
We would like to help you with your technical inquiry.
GIGABYTE retail bios for endusers does not support hardware encryption to prevent users from data loss caused by hardware changes or bios udate. Only for system integrators we can offer such bios.
Zum Vergrößern anklicken....
 
Hi,

Du warst das auch auf CB, oder?
Ja, nun sitz ich auf dem MoBo - ist halt das einzige X570 im ITX Format. Bei einem >200€ Brett habe ich eine solche Limitierung schlicht nicht erwartet.
Wobei, wenn das so weiter geht, ist 200€ demnächst Entrylevel.
 
******* schrieb:
eDrive wird mMn nach kaumst genutzt.
Zum Vergrößern anklicken....
... was aber auch an mangelnder Bekanntheit liegt und man vorher wissen sollte, dass man es verwenden will. Ein schöner Artikel auf den einschlägigenSeiten könnte da sicher was ändern.
Also gerade hinsichtlich Performance lohnt sich das doch - nicht zu letzt weil Softwareverschlüsselung den SSDs richtig weh tut (keim TRIM).
 
Du hast auch nur ne Festplattenverschlüsselung, um deine Daten vor dem Kleinkriminellen von nebenan zu verstecken, oder? Wenn die damals meistverkauften SSDs aufm Markt alle mindestens eine Implementierung haben, die bewiesen unsicher ist, dann vertraust du deine gesamten Daten also einer Impementierung an, die NOCH nicht geknackt wurde? Wenn die Hersteller allesamt bei mindestens einer Implementierung so sehr geschlampt haben, dann ist das für mich Grund genug keiner der Implementierungen mehr zu vertrauen.

Und immernoch: Prüf mal, ob AES-NI bei dir überhaupt funktioniert. Deine Auslastung ist nämlich nahezu identisch zu nicht-AES-NI-Verschlüsselung.
 
Ich meine von BitLocker. AES-NI wird nicht automatisch genutzt. Nur weil dir irgendein 3rd-Party-Programm sagt, dass es aktiv ist, heißt das noch lange nicht, dass jedes Programm der Meinung ist. Wenn BitLocker keinen Support für AES-NI erkennt, aus welchem bescheuerten Grund auch immer, dann wird es nicht genutzt, egal was andere Programme sagen. Der gesunde Menschenverstand sollte schon zeigen, dass wenn mit AES-NI 7 GB/s verschlüsselt werden können, dass man mit ner SATA-SSD wohl kaum 40% CPU-Leistung in Anspruch nimmt.
 
Zuletzt bearbeitet:
Auf meinem PC mit NVMe-SSD läuft Windows 10, allerdings unverschlüsselt. Auf meinem Notebook mit SATA-SSD läuft Linux, verschlüsselt. Ich kann dir also nicht die Ergebnisse liefern, die du gerne hättest, sonst hätte ich das schon längst getan. Bevor ich das Notebook hatte, hatte ich ein verschlüsseltes Linux neben Windows auf dem PC installiert. Lese- und Schreibraten waren gut 100 MB/s unter denen von Windows, was ich auf das Dateisystem schieben würde. Die CPU-Last ist gestiegen, aber eher auf 5-10%, nicht auf 40. Ich gebe zu, ich hab noch nie BitLocker genutzt, weil meine Windows-Installation keinerlei schützenswerte Daten beinhaltet, wenn man mal von Steam-Logindaten absieht. Ich kann mir aber kaum vorstellen, dass BitLocker wirklich so ineffizient ist.
 
Anmelden, um zu antworten.
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh