20-11-2015, 18:23 door Anoniem: Met full disk encryption is je schijf altijd vol Dat is een niet altijd nodige (1), ongewenste (2) en waarschijnlijk tijdelijke (3) bijwerking. (1) De meeste FDE (full disk encryption) software versleutelt ook "ongebruikte" sectoren (meestal blokken van 512 bytes) van een schijf, omdat daar vertrouwelijke informatie uit gewiste (tijdelijke) bestanden in kan staan. Met "ongebruikte" bedoel ik sectoren die geen onderdeel uitmaken van bestanden of metadata in een filesystem (partitie). Een gloednieuwe schijf bevat natuurlijk nog geen vertrouwelijke informatie. Een probleem kan zijn dat niet alle fysieke sectoren van een SSD worden versleuteld tijdens initialisatie; een SSD heeft namelijk aanzienlijk meer fysieke dan "zichtbare" (van buitenaf bereikbare, bijv. met een diskeditor maar ook de FDE software) sectoren - om de levensduur te vergroten. Ik weet niet of er FDE software bestaat die meteen na het versleutelen van ongebruikte sectoren, middels het TRIM commando, aan de ...