Een schijf die zichzelf versleutelt (SED) is een schijf waarbij versleutelingshardware in het besturingsprogramma is ingebouwd. SED’s versleutelen automatisch alle gegevens wanneer deze naar de schijf worden geschreven en ontsleutelt ze wanneer ze van de schijf worden gelezen. Gegevens die op SED’s zijn opgeslagen, worden altijd volledig versleuteld dooor middel van een versleutelingscode die in de hardware van de schijf is opgeslagen. De code is niet toegankelijk voor het hostbesturingssysteem of voor onbevoegde gebruikers. De versleutelingscode kan ook worden versleuteld met behulp van een door de gebruiker opgegeven wachtwoord, waarmee de SED kan worden vergrendeld en ontgrendeld.

Omdat de schijf zelf voor de versleuteling en ontsleuteling zorgt, zijn er geen extra CPU-bronnen van het hostapparaat nodig om toegang te krijgen tot gegevens op SED’s. Gegevens op SED’s zijn niet meer toegankelijk wanneer de SED’s worden gestolen of kwijtraken. Daarom hebben SED’s veruit de voorkeur bij het opslaan van gevoelige informatie.

U kunt in QTS SED’s gebruiken om beveiligde opslagpools en statische volumes te maken. Ook kunt u SED’s gebruiken om gewone opslagpools en volumes te maken. Daarbij is de versleutelingsfunctie op de SED’s echter uitgeschakeld.