Bitlocker-Leistung beim Verschlüsseln nur einer Partition

Bitlocker-Leistung beim Verschlüsseln nur einer Partition

Ich habe von den Leistungseinbußen gelesen, die bei der Verschlüsselung der Festplatte mit Bitlocker auftreten, und da ich meinen Computer gelegentlich zum Spielen verwende, bin ich etwas zögerlich.

Ich habe jedoch zwei Partitionen auf der Festplatte, daher lautet meine Frage: Wenn ich Bitlocker nur auf der sekundären Partition aktiviere und die zu verschlüsselnden Daten dort speichere, kommt es dann trotzdem zu einem Leistungsrückgang auf der Systempartition, auf der Windows und meine Spiele installiert sind?

Ich denke ja, da sie sich auf derselben physischen Festplatte befinden, aber ich bin kein Experte, daher die Frage.

Antwort1

Ich schätze, Sie müssen beurteilen, warum Sie den Computer verschlüsseln müssen.

Der Grund kann uns auch dabei helfen, herauszufinden, was für Sie am besten ist. Heutzutage ist Verschlüsselung, insbesondere wenn es um die Verschlüsselung ganzer Festplatten geht, im Grunde nur dazu geeignet, einen Angriff zu verhindern – nämlich, dass jemand auf Ihren ausgeschalteten Rechner zugreift und Sie verhindern möchten, dass er an die darauf gespeicherten Daten gelangt.

Für die meisten anderen Zwecke investieren Sie besser in

(1) Netzwerkzugriffskontrolle, die unter anderem drahtlose Sicherheit und die Verwendung verschlüsselter Protokolle (z. B. SSH statt Telnet, https statt http) sowie die Verwendung von VPN in öffentlichen Netzwerken umfasst (2) dateibasierte oder containerbasierte Sicherheit, also etwas wie Truecrypt – dies ist der Fall, wenn Sie etwas zu verbergen haben (illegal, geheim oder anderweitig), und weil dies keine Vollplattenverschlüsselung ist, müssen Sie es nicht immer mounten. (3) physische Sicherheit – es gibt ein altes Sprichwort, dass physischer Zugriff Root bedeutet. Dies mag heutzutage nicht mehr so ​​wahr sein, hat aber immer noch Gewicht.

Zu Ihrer Frage, ob die Leistung abnimmt, wenn die Laufwerke logisch getrennt sind: Normalerweise nicht. Bitlocker-Volumes werden nur verschlüsselt/entschlüsselt, wenn darauf zugegriffen wird, und die Verschlüsselung ist heutzutage eine sehr einfache Angelegenheit und belastet Ihre CPU nicht sehr stark, es sei denn, Ihre Geheimnisse sind groß, große Video- oder Bildströme. Lesen/Schreiben belastet die Festplatte nicht mehr als 1,1-mal (mit Overheads) als wenn sie nicht verschlüsselt wäre. Die CPU-Last ist heutzutage vernachlässigbar, wenn beim Spielen das Lesen/Schreiben auf dem Datenlaufwerk nicht erheblich ist.

Antwort2

Warum nicht eine Festplatte mit SED-Technologie verwenden, bei der die Verschlüsselung in der Hardware und nicht in der Software erfolgt? In diesem Fall gibt es KEINE Leistungseinbußen, da der Verschlüsselungschip schneller verschlüsselt als der physische Lese-/Schreibvorgang.

Seagate und andere Anbieter bieten diese Laufwerke viel günstiger an, als die Kosten für CPU- oder Speicher-Upgrades (um verlorene CPU-Zyklen durch die Software-Verschlüsselung zurückzugewinnen).

verwandte Informationen