仅加密一个分区时的 Bitlocker 性能

仅加密一个分区时的 Bitlocker 性能

我读到过有关使用 Bitlocker 加密硬盘时性能受到影响的文章,而且由于我偶尔会使用电脑玩游戏,所以我有点犹豫。

但是我的磁盘上有两个分区,所以我的问题是:如果我仅在辅助分区上启用 Bitlocker 并将需要加密的数据保留在那里,那么安装 Windows 和我的游戏的系统分区的性能是否还会下降?

我认为是的,因为它们在同一个物理磁盘上,但我不是专家,因此有此疑问。

答案1

我想你需要评估的是为什么你需要加密机器。

原因也可能帮助我们确定什么对你最有利。如今的加密,尤其是当你谈论整个磁盘加密时,基本上只对防止一种攻击有用 - 即有人在你的机器关机时拿到它,而你想阻止他们获取里面的数据。

对于大多数其他目的,你最好投资于

(1)网络访问控制,包括但不限于无线安全和使用加密协议(例如 ssh 而不是 telnet,https 而不是 http),在公共网络中使用 VPN (2)基于文件或基于容器的安全性,即类似 truecrypt 的东西 - 当您确实有东西要隐藏(非法、秘密或其他)时就会出现这种情况,因为这不是整个磁盘加密,所以您不必一直挂载它。 (3)物理安全 - 有句老话说,物理访问等于 root。虽然现在可能不再如此,但仍然有一定分量。

对于您的问题 - 如果驱动器在逻辑上分开,是否会降低性能 - 通常不会。Bitlocker 卷仅在有访问权限时才加密/解密,而如今加密是一件非常简单的事情,除非您的秘密很大,否则不会对您的 CPU 造成太大负担,尤其是大量视频或图像 - 读/写不会对硬盘造成超过 1.1 倍的负担(包括开销),这是未加密时的负担。如果在游戏期间数据驱动器上的 R/W 不重要,则 CPU 负载现在可忽略不计。

答案2

为什么不使用采用 SED 技术的硬盘,这种加密方式是在硬件而不是软件中进行的。在这种情况下,性能不会受到影响,因为加密芯片的加密速度比物理读/写过程更快。

Seagate 和其他供应商提供这些驱动器的成本比 CPU 或内存升级的成本低得多(以从软件加密中恢复丢失的 CPU 周期)

相关内容