BitLocker를 통한 Crucial^® SED의 하드웨어 암호화 설정

Windows® 8.1 이상은 BitLocker®라고 하는 애플리케이션을 통해 SED의 암호화 키 관리를 자동으로 지원합니다. BitLocker 하드웨어 암호화를 활성화하기 전에, 아래 요구 사항을 충족해야 합니다(BitLocker 이외의 암호화 소프트웨어는 추가적이거나 수정된 요구 사항이 있을 수 있음).

유의사항 다음 절차에 따라 Microsoft® eDrive를 지원하는 Crucial SED에서 BitLocker를 사용하여 하드웨어를 암호화할 수 있습니다. 모든 Crucial SED가 Microsoft eDrive를 지원하지는 않으므로 본 가이드의 절차를 따라 하기 전에 드라이브 사양을 반드시 확인하시기 바랍니다. Microsoft eDrive를 지원하지 않는 드라이브에 이 절차를 적용할 경우 하드웨어 암호화가 아닌 Bitlocker를 사용한 소프트웨어 암호화만 가능합니다. Crucial MX500 시리즈나 그 이전 버전의 SED인 경우, 아래 절차를 계속 진행해도 무방합니다. Crucial M.2 NVMe SED인 경우, Crucial NVMe® SSD 하드웨어 암호화하기에 있는 정보를 참조해야 합니다.

• TPM 모듈: BitLocker는 TPM 버전 1.2와 2.0(이상)만 지원합니다. 또한, Microsoft가 제공하는 TPM 드라이버를 사용해야 합니다(참고: BitLocker는 TPM 없이도 작동하지만, 대신 비밀번호를 설정하려면 USB 플래시 드라이브가 필요함). TPM 가용성 확인에 도움이 필요하시면 시스템 제조업체에 문의하시기 바랍니다.
• UEFI 2.3.1 이상: 호스트 컴퓨터는 최소 UEFI 2.3.1 이상이어야 하고 EFI_STORAGE_SECURITY_COMMAND_PROTOCOL로 정의되어야 합니다. 이 요구 사항은 보안 프로토콜 명령을 SED로 양방향 전송하는 데 필요합니다. 이 요구 사항이 충족되는지 여부가 확실치 않은 경우, 호스트 컴퓨터의 제조업체에 문의하시기 바랍니다.
  
• 보안 부팅: 시스템 BIOS 설정에서 보안 부팅을 활성화해야 합니다. Windows 8.1 이상 시스템은 대부분 출시될 때 자동으로 활성화되어 있습니다. 이 설정을 활성화하는 데 도움이 필요하시면 시스템 제조업체에 문의하시기 바랍니다.
  
• Opal 2.0 지원: 시스템이 Opal 2.0 보안 표준을 지원해야 합니다. Opal 2.0 표준은 이전 버전과 호환되지 않으며 Crucial SED는 Opal 1.0과 호환되지 않습니다. 시스템의 Opal 준수 여부를 확인하는 데 도움이 필요하시면 시스템 제조업체에 문의하시기 바랍니다.
  
• Microsoft eDrive: BitLocker 또는 그룹 정책으로 SED에서 하드웨어를 암호화할 때 Microsoft에서 적용하는 보안 사양으로서, TCG OPAL 및 IEEE 1667 표준을 준수합니다. BitLocker 또는 OS 내부 그룹 정책으로 SED에서 하드웨어를 암호화할 때만 필요합니다. 타사 솔루션에서는 하드웨어 암호화 시 이 특성이 엄격하게 요구되지 않을 수 있습니다.
• UEFI 모드: 호스트 컴퓨터는 항상 UEFI로 부팅해야 합니다. ‘호환성’ 또는 ‘레거시’ 부팅 모드는 비활성화해야 합니다. Crucial SED를 설치하기 전에 먼저 시스템을 UEFI 전용 모드로 전환할 것을 권장합니다. 호환성 지원 모드(CSM)도 비활성화해야 합니다. 이 설정과 관련된 도움이 필요하시면 시스템 제조업체에 문의하시기 바랍니다. 
  
• 두 개의 파티션(하나는 비암호화): SSD는 두 개의 파티션(보통 Windows가 설치된 드라이브면 가능)이 있어야 하며 암호화할 기본 파티션은 NTFS여야 합니다. 이 두 번째 암호화되지 않은 파티션의 크기는 최소한 1.5GB가 되어야 합니다. 이 파티션은 인증용으로 사용되며 사용하려면 암호화가 필요합니다.
  
• 기본 디스크: BitLocker는 동적 디스크를 지원하지 않습니다. Windows 8 및 Windows 10 드라이브는 하드웨어 암호화를 사용해야 하는 GPT 파티션 레이아웃의 기본 디스크로 구성됩니다.     
  

호스트 시스템 UEFI는 아래 예에서 설명된 바와 같이 물리적인 설치 전에 SED를 적절하게 수락하도록 구성할 것을 권장합니다. 시스템 설정의 세부 정보는 다양한 기능의 이름만큼 시스템마다 다릅니다. 하지만 하나의 예만 있어도 충분할 정도로 유사합니다. 특정 UEFI 설정에 대한 세부 정보는 해당 컴퓨터의 제조업체로 문의하시기 바랍니다.

1. 보안 부팅 활성화. Windows 8.1 이상 시스템을 실행하려면 Microsoft 보안 부팅은 필수입니다. 공장에서 Windows 8.1/10/11(Windows 8/10/11 스티커에 표시)으로 구성된 컴퓨터는 이미 보안 부팅이 활성화되어 있습니다. 호스트 시스템이 최초에 Windows 7 또는 이전 운영 체제로 구성된 경우에는 아래와 같이 보안 부팅이 활성화되어 있는지 확인하시기 바랍니다.

2. UEFI 부팅 모드/CSM 지원. 호스트 컴퓨터 시스템은 아래와 같이 UEFI 전용 모드여야 합니다. CSM은 일반적으로 UEFI 전용 모드에서 자동으로 비활성화되지만, 반드시 이를 확인해야 하며 필요한 경우 CSM을 비활성화해야 합니다.

3. Windows 8.1/10/11 설치. 하드웨어 암호화를 구현하는 가장 간단한 방법은 운영 체제를 새로 설치하는 것입니다. Windows 8.x, 10, 11 Enterprise와 Professional 에디션의 BitLocker 버전은 SED에서 하드웨어 암호화를 지원합니다. 이 기능에 특별한 단계는 필요 없으며 Microsoft가 설명하는 일반 OS 설치 프로세스를 따르면 됩니다.  OS가 설치되면, BitLocker 활성화 섹션으로 진행하세요. 
   참고: BIOS 부팅 우선순위 설정에서 시스템이 SSD로 먼저 부팅되도록 설정해야 합니다. 그전에는 USB 또는 CD 옵션을 사용할 수 없습니다.
4. 시스템 복제.  Crucial SED는 eDrive를 지원하기 때문에 BitLocker를 활성화하면 eDrive 기능을 활성화하는 데 필요한 특별한 파티션이 생성됩니다. eDrive가 활성화된 SSD를 복제하면, 이러한 특별 파티션이 대상 드라이브에 제대로 복사되지 않을 수 있습니다. 대상 드라이브가 기능은 하지만, 유효한 프로세스로 간주되지 않고 잠재적인 성능 문제를 일으킬 수 있습니다. 원본 디스크를 Bitlocker에서 소프트웨어 암호화를 사용하여 암호화한 경우, Crucial SED로 이미지 복제를 시작하기 전에 먼저 BitLocker가 꺼져 있는지 먼저 확인하세요. 원본 시스템에서 소프트웨어 암호화 모드로 BitLocker를 사용하면, 복호화 프로세스에서 BitLocker를 끄라고 요구합니다. 이 과정은 드라이브에 있는 사용자 및 OS 데이터의 양에 따라 몇 시간이 걸릴 수 있습니다.

1. Windows 키(보통 <Ctrl>, <Alt> 사이)를 누른 다음 이 PC를 입력하고 Enter를 누릅니다.
2. 시스템 드라이브의 아이콘을 오른쪽 버튼으로 클릭하고 팝업 메뉴에서 BitLocker 켜기를 선택합니다.

3. 그러면 BitLocker가 구성하는 것을 확인하는 상태 상자가 상태 표시줄과 함께 표시됩니다. 이 과정은 빠르게 완료됩니다.
4. Microsoft에서 설명한 복구 키를 저장하는 옵션 중 하나를 선택합니다. Crucial에서 선호하는 옵션이 여기에는 없지만, 이 단계를 무시하지는 마세요. 경우에 따라서는 SSD에서 데이터를 복구하는 유일한 방법일 수도 있습니다. 인증 키나 비밀번호를 잊어버린 경우에는 Crucial에서 데이터를 복구할 수 있는 공장 초기화 방법은 없습니다. 키를 저장한 후 다음을 선택하여 계속 진행합니다.
   

5. BitLocker가 이 드라이브를 암호화하시겠습니까?라고 물으면, 계속을 클릭합니다. 프로세스를 완료하려면 시스템을 다시 시작해야 합니다.

6. 재부팅이 완료되면, 시스템 드라이브에 BitLocker가 활성화된 BitLocker 패드락 아이콘을 볼 수 있습니다.

아래 동영상은 전체 프로세스를 보여줍니다.