使用 VeraCrypt 加密完整的 8TB/10TB 驱动器

使用 VeraCrypt 加密完整的 8TB/10TB 驱动器

因此决定加密一个完整的 8TB/10TB 硬盘测试并看看它的表现如何。

  1. 我估计加密 2TB 大约需要 +/- 2 天的时间,因此加密 8TB 硬盘大约需要 8 天的时间,有人可以确认他们是否尝试过吗?并且时间是否接近正确?

  2. 每次加密/解密 8TB/10TB 的性能如何?每次输入外部/内部卷的密码后,加密/解密 8TB/10TB 驱动器需要多长时间?

  3. 解密克隆的驱动器(使用 Clonezilla 克隆)是否可以成功,并且数据仍然可以完整且可读

VeraCrypt 版本 1.17 具有最高安全加密方法。

答案1

我知道上述问题已经过时了,但我想添加一些信息。

是的,您可以使用 AES 256 或其他加密算法加密大型加密容器(例如 4TB),并且您将获得相当不错的速度,例如能够从加密文件夹内部播放 4k 视频而不会出现任何问题,即使在家庭局域网上通过局域网从硬盘传输到电视上也是如此。

另外,您不需要比 AES 256 更强大的任何东西,而且它也能提供良好的速度。

据我所知,加密文件容器的速度不会改变,即使是 100MB 容器或 4TB 容器,速度也是一样的。

但是“打开”一个加密的 4TB 容器需要更长的时间,例如根据您的系统需要 20 秒到 2 分钟,而打开一个 100MB 加密容器则需要 1 秒。

一旦文件容器打开并安装在 VeraCrypt 中,4TB 容器就会或多或少地感觉像普通硬盘。但请注意,文件传输和文件读取比非加密硬盘慢。

您复制到文件容器中的所有文件都会自动放入加密存储中,并且您从中取出的所有文件都会自动不再加密。

加密更大的加密容器需要多长时间?

如果您制作一个新的 3TB 加密 AES 256 位 VeraCrypt 容器并进行加密,并且您的 HD 通过 usb 3.1 usb-c 连接并且可以达到 250mb/s(例如使用 LaCie 8TB 驱动器),那么您能够以大约 200MB/s 的速度加密,然后 3TB 加密文件容器大约需要 3 小时才能加密和制作。

但是将数据从您的计算机复制到新的加密文件夹的速度较慢。

当我加密硬盘上的另一个容器时,我尝试同时将一些数据复制到其中,我能够以大约 66mb/s 的速度将新文件复制到已挂载的容器中,因此与未加密的硬盘相比,传输速度非常低。

一旦我完成加密,这可能会加快速度,但你知道这需要时间。同样,如果你加密你的 Windows 硬盘,它会大大降低 Windows 的读写速度。(在 SSD 上,我猜会慢 35-50%,但这只是猜测)。

关于备份和同步用什么软件

我强烈推荐一款老旧但很好用的免费 Windows 软件 同步玩具 2.1

我从经验中知道它 100% 有效并且能够毫无问题地同步超过 4TB 的文件容器。许多商业同步软件通常会因如此大量的数据和大量的文件而崩溃或变得不稳定。

请注意,是否以管理员权限运行该程序很重要..因此,请先做一个小测试,因为在其中一种模式下,您可以覆盖和替换同步数据,而另一种模式下,它有时会出现错误并跳过文件。

但是我不建议制作 1 个大型加密文件容器,例如 4TB 或 8TB 大小。原因是将 4TB 的数据从您的计算机复制到文件容器中需要 5-7 天的时间,因此最好制作 3 个或 4 个容器,每个容器的大小为 2TB;一个用于个人照片/文档、视频、游戏等。

这样,在较小的硬盘上备份特定内容就更容易了,而且安装速度也更快。此外,如果出现问题或硬盘出现错误,您也不会丢失所有内容。

您可以让 VeraCrypt 在计算机启动时自动安装上述所有容器,因此可以将其视为用于特定类型数据的 4 个新驱动器。

建议:您最有价值的数据应存储在 3 个不同的硬盘上,这样您就永远不会丢失私人照片等。如果您丢失了这些数据,您会后悔一生。也许可以让朋友在家里保留一个硬盘,反之亦然,以防发生火灾或盗窃。

VeraCrypt 的建议:可以将例如 4TB 的大文件容器从一个硬盘复制到另一个硬盘。但是,使用上述程序并做好准备,这将需要几天的时间。

当然,您也可以安装两个不同的 veracrypt 容器,并将文件从一个容器直接复制到另一个容器。但一次复制整个容器可能比一次复制一个文件更容易。(如果您复制大文件或大量文件,请使用上述同步软件。不要使用 Windows 标准复制/粘贴;它不可靠)。

答案2

A1:对一个完整的容器(分区)进行“加密”/“解密”(也就是不丢失数据)的时间可能会很长很长...如果分区是空的,最好以另一种方式(不在原地)进行,并告诉它不要在分区满了的情况下再进行操作,挂载后,使用工具填充可用空间作为后台任务(创建一个虚拟文件,填充直到分区满了,然后删除它)。

A2:在“已安装”的设备上加密/解密是动态完成的,并且只有读/写的块才会被解密/加密...所以如果 CPU 足够快(并且不会被其他进程超载)并且 HDD 足够慢,它不会对速度产生影响...但是如果 HDD 可以以 1.3GiB/s 的速度写入(最快的 PCIe 固态存储卡,高达 1TiB)并且 CPU 只能以 100MiB/s 的速度加密/解密,那么对速度就会有很大的影响。

A3:要使用 CloneZilla 和类似程序,最好的方法是先使用(可能需要在 LiveCD 上安装一些程序,这可能需要很长时间)VeraCrypt 来安装驱动器,然后执行克隆,这样克隆工具就会将其视为未加密的...请记住(为了安全)将图像存储在“安全”的地方,也就是在外部媒体上安装的另一个加密分区,或任何您认为“安全”的地方...以恢复它...做相反的事情...安装 VeraCrypt 并在那里恢复,然后(如果需要)使用 VeraCrypt rescu 来恢复启动等。

A3*:另一种选择是在不安装加密分区的情况下克隆它,但这样一来,它需要的不仅仅是全尺寸,因为如果不安装就无法知道可用空间……我建议在克隆/恢复之前先安装它。

相关内容