Bei einem selbstverschlüsselnden Laufwerk (SED) handelt es sich um ein Laufwerk, bei dem die Verschlüsselungshardware in den Controller des Laufwerks integriert ist. SEDs verschlüsseln automatisch alle Daten, wenn sie auf das Laufwerk geschrieben werden, und entschlüsseln alle Daten, wenn sie vom Laufwerk gelesen werden. Die auf SEDs gespeicherten Daten sind immer vollständig durch einen Datenverschlüsselungsschlüssel verschlüsselt, der auf der Hardware des Laufwerks gespeichert ist und auf den weder das Host-Betriebssystem noch unbefugte Benutzer zugreifen können. Der Verschlüsselungsschlüssel kann auch mit einem benutzerdefinierten Verschlüsselungspasswort verschlüsselt werden, der es ermöglicht, die SED zu ver- und entsperren.

Da die Ver- und Entschlüsselung durch das Laufwerk erfolgt, erfordert der Zugriff auf Daten auf SEDs keine zusätzlichen CPU-Ressourcen des Host-Geräts. Daten auf SEDs werden auch unzugänglich, wenn die SEDs gestohlen werden oder verloren gehen. Aus diesen Gründen werden SEDs weithin für die Speicherung sensibler Informationen bevorzugt.

In QTS können Sie SEDs verwenden, um sichere SED-Speicherpools und sichere statische SED-Volumes zu erstellen. Sie können auch SEDs verwenden, um reguläre Speicherpools und Volumes zu erstellen, aber die Selbstverschlüsselungsfunktion der SEDs wäre dann deaktiviert.