درباره هارد درایوهای خود رمزگذار (SED) چه می دانید؟- قسمت دوم

در مقاله اطلاعاتی را در رابطه با هارد درایوهای خود رمزگذار در اختیارتان قرار دادیم و اینک فرصت آن رسیده تا به صورت عملی شما را در جریان نحوه انجام این کار قرار دهیم. پس از آنکه سیستم شما در محیط Live لینوکس بوت شد لازم است که مراحلی را برای تنظیم، حذف یا تغییر پسورد رمزگذاری انجام دهید.

• مهم نیست که قصد انجام کدامیک از اعمال یاد شده در بالا را داشته باشید، تنها کافی است که موقعیت درایو خود را مشخص نموده و آن را Unfreeze نمایید.

• سپس اگر تمایل به تغییر پسورد SED یا حذف کامل آن دارید باید قابلیت رمزگذاری SED را غیرفعال نمایید.

• در نهایت اگر قصد تغییر پسورد یا ایجاد یک کلمه رمز جدید را دارید باید رمزگذاری SED را فعال نمایید.

تعیین موقعیت و Unfreez درایو
از قسمت نوار ابزار یا با استفاده از کلیدهای ترکیبی “Ctrl+T” در سیستم عامل ابونتو یک پایانه بگشایید.

با وارد کردن فرمان ‘su’ امکانات برنامه را فعال نمایید. در این قسمت از شما خواسته می‌شود که پسورد مورد نظرتان را وارد نمایید.

فرمان ‘lsblk’ را وارد نمایید تا لیستی از درایوهای موجود در سیستم نمایش داده شوند. نام درایو مورد نظرتان (sda، sdb و غیره) که می‌خواهید پسورد رمزگذاری آن را تغییر دهید انتخاب نمایید.

فرمان ‘hdparm -I /dev/X’ را برای درایو مورد نظرتان وارد کنید تا موقعیت فعلی آن را مشخص کنید. مطمئن شوید که از حرف I (آی بزرگ ) استفاده نمایید نه عدد یک یا L کوچک. در این لحظه قابلیت رمزگذاری درایو شما فعال خواهد شد. اگر پیامی مشابه به not enabled (یعنی فعال نیست) به شما داده شد، بدان معناست که رمزگذاری SED روی درایو شما فعال نمی‌باشد. در این صورت  یا قابلیت رمزگذاری SED پیکره بندی نشده است یا اینکه نام هارد مورد نظرتان را به درستی انتخاب نکرده‌اید.

عمدتا درایو مورد نظر شما با عنوان Frozen یا فریز شده مشخص می شود و پیش از ادامه فرایند باید آن را آنفریز کرده یا از این حالت خارج نمایید.  برای خارج کردن درایو از در این وضعیت کافی است که با کلیک کردن روی آیکون دسته در بالای نمایشگر و انتخاب گزینه Suspend سیستم را در وضعیت Sleep قرار دهید. بعد از حدود 10 ثانیه کافی است که دکمه پاور را بزنید تا سیستم را روشن کنید.

فرمان hdparm -I /dev/X را وارد نمایید تا تأیید شود که درایو از وضعیت فریز خارج شده است. اگر هارد شما همچنان در وضعیت فریز قرار داشته باشد لازم است که آن را به صورت فیزیکی از سیستم جدا کنید و پس از چند ثانیه دوباره این فرمان را تکرار کنید.

غیرفعال کردن فرمان رمزگذاری SED
پس از دنبال کردن مراحل یاد شده برای تعیین موقعیت و آنفریز کردن درایو، فرمان hdparm –security-disable PASSWORD /dev/X را اجرا کنید و در نظر داشته باشید که پسورد شما همان کلمه عبور SED است و نام درایو شما هم همانی است که انتخاب کرده اید. اگر تمایل دارید که SED را به حالت غیرفعال نگه دارید، آنگاه فرایند تکمیل شده است. اما اگر می‌خواهید که پسورد جدیدی را برای SED تعریف کنید ادامه این مطلب را بخوانید.

تعریف یک پسورد جدید
پس از دنبال کردن مراحل یاد شده برای تعیین موقعیت و آنفریز کردن درایو، فرمان hdparm –user-master u –security-set-pass PASSWORD /dev/X را وارد نمایید و پسورد مورد نظر خود را که می‌خواهید از آن استفاده کنید وارد نمایید.

فرمان hdparm -I /dev/X را مجددا وارد نمایید و به دنبال کد حاوی عبارت enabled بگردید تا مطمئن شوید که SED فعال شده است. در این مرحله باید سیستم خود را به طور کامل خاموش نمایید تا مطمئن شوید که پسورد SED به صورت کامل تنظیم شده است.

نتیجه گیری
پس از کار کردن با قابلیت رمزگذاری SED و آشنایی با مزایای خوب آن، حتما از خود می‌پرسید که چرا اغلب مادربردهای مدرن از آن پشتیبانی نمی‌کنند. در واقع همانطور که پیش‌تر هم گفتیم بسیاری از تولید کنندگان مادربرد قابلیت رمزگذاری SED را غیرفعال می‌کنند. مادربردهای دیگر موجود در بازار هم که از این قابلیت پشتیبانی می‌کنند امکان مدیریت پسورد از قسمت BIOS را از کاربر سلب می‌کنند. در چنین مواردی شما لازم است که از محیط Live لینوکس وارد عمل شوید.
در کل می‌توان گفت که رمزگذاری SED قابلیت بسیار خوبی در نوع خود محسوب می‌شود و کار با آن بسیار ساده است و به جرأت می‌توان گفت که مزایای آن از معایبش بیشتر است.