BestCrypt Volume Encryption версии 3 предоставляет пользователям более надежную поддержку зашифрованных дисковых томов, повышенную производительность и более высокий уровень безопасности.
1. Более надежная защита шифрованных томов при переконфигурации дисков.
В более ранних версиях программы пользователю для изменения размера зашифрованных томов, а также местоположения и типа программного массива (Software RAID), требовалось их расшифровать. Версия 3 программного продукта автоматически адаптирует свою внутреннюю информацию о зашифрованных томах в случае изменения их конфигурации.

2. Двухуровневая аутентификация с использованием обычных съемных дисков (например, USB-флеш-накопители). В 3 версии программы пользователь может перемещать ключи шифрования на съемные носители. В этом случае пользователю, которому нужен доступ к зашифрованному тому, необходимо: 1) знать пароль от ключа; 2) иметь съемный носитель, на котором хранится ключ.

3. Загрузка компьютера с зашифрованным загрузочным/системным дисковым томом по сети. В этом случае ключ шифрования хранится не на локальном компьютере, а на удаленном сервере. Это обеспечивает дополнительный уровень безопасности для корпоративного использования программы. Так как ключи хранятся на корпоративном сервере, доступ к зашифрованному компьютеру возможен только в случае, если он подключен к корпоративной сети.

4. Поддержка новых инструкций расширенной системы команд (AES-NI) для последних Intel процессоров. Как результат, скорость AES шифрования с использованием инструкций AES-NI возрастает в 5 раз. Общее увеличение скорости доступа к зашифрованном разделам диска - до 30%.

5. Минимальное начальное шифрование. В более ранних версиях программы пользователь должен был шифровать весь дисковый том перед началом его использования. Если диск большой (несколько терабайт), процессу первичного шифрования потребуются десятки часов. В 3 версии BestCrypt Volume Encryption, если диск пустой, пользователь может запустить процесс Форматировать. Минимальное начальное шифрование., что позволит избежать длительный процесс посекторного шифрования. Том будет просто помечен как "зашифрованный", и вся информация, которая будет записана на этот диск позже, тоже будет зашифрованной. Неиспользуемое дисковое пространство останется не зашифрованным. По желанию пользователь может запустить процесс Стереть. Форматировать. Минимальное начальное шифрование.. В этом случае том будет перезаписан, отформатирован и помечен для шифрования.

6. Автоматическое монтирование при перезагрузке. 3 версия программы использует устройство Trusted Platform Module (TPM), имеющееся на многих материнский платах, для автоматической перезагрузки компьютеров с зашифрованным загрузочным/системным диском. Эта функция необходима для управления серверами, которые должны работать круглосуточно. Если на таком сервере имеется зашифрованный загрузочный/системный том, после каждой перезагрузки сервера требуется ручной ввод пароля. Благодаря этой опции, администратор сервера может выбрать интервал времени, в котором BestCrypt Volume Encryption будет поддерживать автоматическую перезагрузку компьютера с помощью TPM.

7. Поддержка устройств eToken Pro Java компании SafeNet (бывший Aladdin). Более ранние версии BCVE поддерживали двухуровневую аутентификацию с помощью устройстви eToken R2 и eToken Pro. eToken Pro Java - последнее устройство, разработанное компанией SafeNet для аналогичных целей.

8. Опции для подключенных зашифрованных съемных дисков: защита от случайного форматирования и автомонтирование. Если Windows обнаруживает зашифрованный и незамонтированный диск, то просит пользователя отформатировать его. В результате очень часто зашифрованный диск бывает ошибочно отформатирован. В 3 версии программы имеется опция для отключения этих сообщений Windows и, если включена соответствующая дополнительная опция, предлагается замонтировать диск для доступа.

9. В 3 версии программы поддерживаются устройства с размером физического сектора, отличным от 512 байт.