Peinliche fragen zu Hardware Raid

[Boy2006]

Hi
Ich habe ein paar (für mich) peinliche fragen zum Thema Raid mit meinen Controller:
1) Die HDDs verschlüsseln sind sicher hat jede HDD einen eigenen Key oder nehmen sie einen Globalen?
2) Ich will natürlich den Cache vom Controller nutzen gibt es da Probleme wenn sie mit Bitlocker verschlüsselt werden?
3) Im "MegaRAID Storage Mananger" steht unter Dara Protection Properties: Date Protection -> Incapable was heist das jetzt in der Praxis ist die HDD verschlüsselt weil unter FDE steht Yes und bei Secred auch Yes steht?!
4) Muss/ Soll/ Bring das was wenn ich eine Virtuelle HDD bei einen Raid5 defragmentiere oder werden einfach nur blöcke fröhlich von A nach B verschoben?
5) Wenn ich die Daten sicher lösche also 30x überschreibe werden dann wirklich die Sektoren auf der HDD überschrieben wo vorher die Daten gelegen sind? (Bei einer SSD bringt sich das nix ich weis)
6) Macht ein SSD Cache das wirklich schneller? Der Controller hat ja 512MB Cache schon drinnen.
7) Ist Bitlocker unter Win7/ 8 sicherer als unter Vista?

Danke

 

[Eye-Q]

1) Die HDDs verschlüsseln sind sicher hat jede HDD einen eigenen Key oder nehmen sie einen Globalen?

Es wird nicht eine Festplatte, sondern ein Datenträger verschlüsselt, und wenn man ein Hardware-RAID 5 aufbaut, sind alle Festplatten gemeinsam in einem Datenträger zusammengefasst.

2) Ich will natürlich den Cache vom Controller nutzen gibt es da Probleme wenn sie mit Bitlocker verschlüsselt werden?

Der Cache ist für die Bitlocker-Verschlüsselung überhaupt nicht sichtbar, d.h. alle Daten, die im Cache landen, sind verschlüsselt.

3) Im "MegaRAID Storage Mananger" steht unter Dara Protection Properties: Date Protection -> Incapable was heist das jetzt in der Praxis ist die HDD verschlüsselt weil unter FDE steht Yes und bei Secred auch Yes steht?!

Data Protection hat nichts mit einer Verschlüsselung zu tun, sondern ob der Cache über eine BBU (Battery Backup Unit) gegen Stromausfälle abgesichert ist. Wenn nämlich der Strom ausfällt, während noch Daten im Cache sind und der Controller keine BBU hat, dann ist dunkeltuten und es kann ggf. die gesamten verschlüsselten Daten unbrauchbar machen.
Deswegen ist entweder eine BBU oder eine USV (Unterbrechungsfreie Stromversorgung) bei so etwas Pflicht, am besten beides.

4) Muss/ Soll/ Bring das was wenn ich eine Virtuelle HDD bei einen Raid5 defragmentiere oder werden einfach nur blöcke fröhlich von A nach B verschoben?

Defragmentierung heißt ja, dass zusammenhängende Blöcke direkt hintereinander auf einen Datenträger geschrieben werden. Da bei einem RAID 5 der Datenträger über mehrere Festplatten gebildet wird, sind zusammenhängende Blöcke im Dateisystem des Datenträgers nie wirklich zusammenhängend auf einer Festplatte. Nichtsdestotrotz werden die Dateien dann gleichmäßig über die Festplatten verteilt, so dass beim Lesen einer größeren Datei mehrere bis alle Festplatten involviert sind und somit theoretisch ein Vorteil durch die Defragmentierung entsteht.

5) Wenn ich die Daten sicher lösche also 30x überschreibe werden dann wirklich die Sektoren auf der HDD überschrieben wo vorher die Daten gelegen sind? (Bei einer SSD bringt sich das nix ich weis)

Ja, denn jeder Sektor, der auf den Festplatten vorhanden ist, ist auch für das Löschprogramm erreichbar (bei den Paritätsdaten zwar nur mittelbar, dadurch dass die Daten, über die die Parität gebildet wird, gelöscht/überschrieben werden, aber trotzdem werden die hundertprozentig mit verändert).

6) Macht ein SSD Cache das wirklich schneller? Der Controller hat ja 512MB Cache schon drinnen.

"Ein SSD-Cache" ist reichlich unspezifisch, da gibt's mehrere Lösungen (über den Chipsatz, über den RAID-Controller, über irgendeine Softwarelösung,...).

7) Ist Bitlocker unter Win7/ 8 sicherer als unter Vista?

Da gibt's sicherlich Studien zu, die leicht im Netz zu finden sein sollten.

 

[Boy2006]

Es wird nicht eine Festplatte, sondern ein Datenträger verschlüsselt, und wenn man ein Hardware-RAID 5 aufbaut, sind alle Festplatten gemeinsam in einem Datenträger zusammengefasst.

Wieso heist es dann bei Seagate das jede HDD einzeln sich selber verschlüsselt? Die frage ist eben ob jede HDD den selben oder einen anderen Schlüssel hat. Sprich knackt man eine HDD hat man alle HDDs.

Der Cache ist für die Bitlocker-Verschlüsselung überhaupt nicht sichtbar, d.h. alle Daten, die im Cache landen, sind verschlüsselt.

Die frage ist eher ob der Chache "sehen" muss ob es Temp Verzeichniss ist oder ein Word oder ob er alles gleich ist?

Data Protection hat nichts mit einer Verschlüsselung zu tun, sondern ob der Cache über eine BBU (Battery Backup Unit) gegen Stromausfälle abgesichert ist. Wenn nämlich der Strom ausfällt, während noch Daten im Cache sind und der Controller keine BBU hat, dann ist dunkeltuten und es kann ggf. die gesamten verschlüsselten Daten unbrauchbar machen.
Deswegen ist entweder eine BBU oder eine USV (Unterbrechungsfreie Stromversorgung) bei so etwas Pflicht, am besten beides.

Ich habe ja eine BBU drinnen wieso er das hier nicht anzeigst weis ich nicht.

Defragmentierung heißt ja, dass zusammenhängende Blöcke direkt hintereinander auf einen Datenträger geschrieben werden. Da bei einem RAID 5 der Datenträger über mehrere Festplatten gebildet wird, sind zusammenhängende Blöcke im Dateisystem des Datenträgers nie wirklich zusammenhängend auf einer Festplatte. Nichtsdestotrotz werden die Dateien dann gleichmäßig über die Festplatten verteilt, so dass beim Lesen einer größeren Datei mehrere bis alle Festplatten involviert sind und somit theoretisch ein Vorteil durch die Defragmentierung entsteht.

Also bringt es sich doch was wenn ich die HDDs defragmentiere hier macht mir nur der Chace sorgen wenn er die Daten nicht sofort verschiebt sondern eben Cacht macht das keine Probleme?

"Ein SSD-Cache" ist reichlich unspezifisch, da gibt's mehrere Lösungen (über den Chipsatz, über den RAID-Controller, über irgendeine Softwarelösung,...).

Da es hier um den Raid Controller geht natürlich über diesen. Das problem eine passende SSD kostet neben der Lizenz auch ordentlich.

Da gibt's sicherlich Studien zu, die leicht im Netz zu finden sein sollten.

Hast du was gefunden?

 

[Eye-Q]

Wieso heist es dann bei Seagate das jede HDD einzeln sich selber verschlüsselt? Die frage ist eben ob jede HDD den selben oder einen anderen Schlüssel hat. Sprich knackt man eine HDD hat man alle HDDs.

Wer kann denn ahnen, dass sich die erste Frage auf selbstverschlüsselnde Festplatten bezieht und nicht wie zwei der anderen Fragen auf Bitlocker? Bei selbstverschlüsselnden Festplatten besitzt natürlich jede Festplatte einen eigenen Schlüssel, sonst wäre das unsinnig.

Die frage ist eher ob der Chache "sehen" muss ob es Temp Verzeichniss ist oder ein Word oder ob er alles gleich ist?

Der Cache sieht keine Dateien, nur Nullen und Einsen. Somit hat sich die Frage erledigt.

Ich habe ja eine BBU drinnen wieso er das hier nicht anzeigst weis ich nicht.

Sollen wir hellsehen, dass Du eine BBU drin hast? In deinem Startpost steht das nicht mit einer Silbe drin...

Also bringt es sich doch was wenn ich die HDDs defragmentiere hier macht mir nur der Chace sorgen wenn er die Daten nicht sofort verschiebt sondern eben Cacht macht das keine Probleme?

Argh, in einem Satz "Chace" und "Casht", das sind beides falsche Wörter - erstens heißt es Cache (aus dem englischen) und wenn man schon denglisch schreibt wird das üblicherweise "cached" geschrieben.

Der Cache spielt bei einer Defragmentierung keine Rolle, im Endeffekt werden die Daten an die selbe Stelle geschrieben, ob mit oder ohne Cache.

Da es hier um den Raid Controller geht natürlich über diesen. Das problem eine passende SSD kostet neben der Lizenz auch ordentlich.

Wenn wir jetzt noch wüssten, um welchen RAID-Controller es geht...

Hast du was gefunden?

Na, ein bisschen darfst Du auch noch suchen, Stichworte wären z.B. Bitlocker, Unterschiede, Windows Vista und 7 - alles werde ich dir nicht vorkauen.

 

[Boy2006]

Bei selbstverschlüsselnden Festplatten besitzt natürlich jede Festplatte einen eigenen Schlüssel, sonst wäre das unsinnig.

Dachte ich mir auch aber fragen kann man ja mal.

Sollen wir hellsehen, dass Du eine BBU drin hast? In deinem Startpost steht das nicht mit einer Silbe drin...

Du brauchst ja nicht gleich so Pampig werden darum sage ich es ja auch.

Argh, in einem Satz "Chace" und "Casht", das sind beides falsche Wörter - erstens heißt es Cache (aus dem englischen) und wenn man schon denglisch schreibt wird das üblicherweise "cached" geschrieben.

Tschuldige ich bin Hunde müde und das Wörterbuch hat sie ja auch nicht drinnen.

Wenn wir jetzt noch wüssten, um welchen RAID-Controller es geht...

MegaRAID SAS 9260-4i nur mit Intel Branding.

 

[Boy2006]

So wenn ich den Key von der HDD lösche ist sie dann für immer tot oder kann ich einen neuen setzen und wieder (von vorne) beschreiben?