Более надежная защита шифрованных томов при переконфигурации дисков.
В более ранних версиях программы пользователю для изменения размера зашифрованных томов, а также местоположения и типа программного массива (Software RAID), требовалось их расшифровать. Версия 3 программного продукта автоматически адаптирует свою внутренюю информацию о зашифрованных томах в случае изменения их конфигурации.
Двухуровневая аутентификация с использованием обычных съемных дисков (например, USB-флеш-накопители). В 3 версии программы пользователь может перемещать ключи шифрования на съемные носители. В этом случае пользователю, которому нужен доступ к зашифрованному тому, необходимо: 1) знать пароль от ключа; 2) иметь съемный носитель, на котором хранится ключ.
Загрузка компьютера с зашифрованным загрузочным/системным дисковым томом по сети. В этом случае ключ шифрования хранится не на локальном компьютере, а на удаленном сервере. Это обеспечивает дополнительный уровень безопасности для корпоративного использования программы. Так как ключи хранятся на корпоративном сервере, доступ к зашифрованному компьютеру возможен только в случае, если он подключен к корпоративной сети.
Поддержка новых инструкций расширенной системы команд (AES-NI) для последних Intel процессоров. Как результат, скорость AES шифрования с использованием инструкций AES-NI возрастает в 5 раз. Общее увеличение скорости доступа к зашифрованном разделам диска - до 30.
Минимальное начальное шифрование. В более ранних версиях программы пользователь должен был шифровать весь дисковый том перед началом его использования. Если диск большой (несколько терабайт), процессу первичного шифрования потребуются десятки часов. В 3 версии BestCrypt Volume Encryption, если диск пустой, пользователь может запустить процесс Форматировать. Минимальное начальное шифрование., что позволит избежать длительный процесс посекторного шифрования. Том будет просто помечен как "зашифрованный", и вся информация, которая будет записана на этот диск позже, тоже будет зашифрованной. Неиспользуемое дисковое пространство останется не зашифрованным. По желанию пользователь может запустить процесс Стереть. Форматировать. Минимальное начальное шифрование.. В этом случае том будет перезаписан, отформатирован и помечен для шифрования.
Автоматическое монтирование при перезагрузке. 3 версия программы использует устройство Trusted Platform Module (TPM), имеющееся на многих материнский платах, для автоматической перезагрузки компьютеров с зашифрованным загрузочным/системным диском. Эта функция необходима для управления серверами, которые должны работать круглосуточно. Если на таком сервере имеется зашифрованный загрузочный/системный том, после каждой перезагрузки сервера требуется ручной ввод пароля. Благодаря этой опции, администратор сервера может выбрать интервал времени, в котором BestCrypt Volume Encryption будет поддерживать автоматическую перезагрузку компьютера с помощью TPM.
Поддержка устройств eToken Pro Java компании SafeNet (бывший Aladdin). Более ранние версии BCVE поддерживали двухуровневую аутентификацию с помощью устройстви eToken R2 и eToken Pro. eToken Pro Java - последнее устройство, разработанное компанией SafeNet для аналогичных целей.
Опции для подключенных зашифрованных съемных дисков: защита от случайного форматирования и автомонтирование. Если Windows обнаруживает зашифрованный и незамонтированный диск, то просит пользователя отформатировать его. В результате очень часто зашифрованный диск бывает ошибочно отформатирован. В 3 версии программы имеется опция для отключения этих сообщений Windows и, если включена соответсвующая дополнительная опция, предлагается замонтировать диск для доступа.
В 3 версии программы поддерживаются устройства с размером физического сектора, отличным от 512 байт.