Self-encrypting drives (SED)

官方原文约 3 分钟阅读

本页介绍 MikroTik RouterOS 的自加密驱动器（SED）支持，需要 Storage 软件包。文中说明了 Opal 合规性，展示了带有标志（o/O）的受支持驱动器，并提供了为 SATA 设备设置或取消加密密码的命令。

自加密驱动器（SED）

信息

此功能需要 Storage 软件包。要使用 SED，驱动器必须符合 Opal 规范。在购买驱动器之前，请查阅驱动器制造商的文档，了解某个特定驱动器是否支持此功能。

使用 USB 桥接的配置不支持 SED。

RouterOS 为受支持的驱动器添加 o（支持但未激活） 或 O（支持且已激活） 标志：

/disk/print
Flags: B - BLOCK-DEVICE; M, F - FORMATTING; o - TCG-OPAL-SELF-ENCRYPTION-SUPPORTED (inactive); O - TCG-OPAL-SELF-ENCRYPTION-SUPPORTED (active)
Columns: SLOT, MODEL, SERIAL, INTERFACE, SIZE, FREE, FS, RAID-MASTER
#     SLOT   MODEL                  SERIAL           INTERFACE                   SIZE             FREE  FS    RAID
0 BMo sata1  Samsung SSD 860 2.5in  S3Z9NX0N414510L  SATA 6.0 Gbps  1 000 204 886 016  983 351 111 680  ext4  none
1 BMo sata2  Samsung SSD 860        S5GENG0N307602J  SATA 6.0 Gbps  1 000 204 886 016  983 351 128 064  ext4  none
2 BMO sata3  Samsung SSD 860        S5GENG0N307604H  SATA 6.0 Gbps  1 000 204 886 016  983 351 128 064  ext4  none
3 BMO sata4  Samsung SSD 860 2.5in  S4CSNX0N838150B  SATA 6.0 Gbps  1 000 204 886 016  983 351 128 064  ext4  none

要设置 TCG-OPAL-SELF-ENCRYPTION：

/disk
/disk/set sata1 self-encryption-password=securepassword

取消设置：

/disk
/disk/unset sata1 self-encryption-password

或者

/disk
/disk/set sata1 !self-encryption-password