查询加密与安全特性（示例）
查询加密与安全特性（示例）
hdparm -I /dev/sdX 2>/dev/null | grep -i security
smartctl -i /dev/sdX | grep -iE "encryption|sed"| 概念 | 盘内加密，密钥在盘内使用 |
|---|---|
| 依赖 | 阵列卡或软件栈的密钥管理支持 |
| 运维 | 换盘与密钥备份流程单独设计 |
| 退役 | 按加密介质要求执行擦除与销毁 |
启用加密前先确认密钥备份与恢复演练方案：没有恢复路径的加密是风险而不是保护。
SED 自加密盘的识别与管理
SED（Self-Encrypting Drive）在盘内完成加密：密钥管理与软件栈支持是关键；换盘、退役与报修流程都与普通盘不同，需要单独设计。
易错点
- 启用加密不备份密钥：盘故障时数据无法恢复
- 换盘沿用普通流程：加密配置在替换后丢失
数据来源与参考
- TCG OPAL 规范说明（通用）
- man 8 smartctl