Bitlocker를 사용하여 하드 드라이브를 암호화할 때 성능이 저하된다는 내용을 읽은 적이 있으며, 가끔씩 컴퓨터를 사용하여 게임을 하기 때문에 조금 망설여집니다.
하지만 디스크에 두 개의 파티션이 있으므로 제 질문은 다음과 같습니다. 보조 파티션에서만 Bitlocker를 활성화하고 암호화가 필요한 데이터를 거기에 보관하면 Windows와 게임이 있는 시스템 파티션의 성능이 계속 저하됩니까? 설치됐나요?
나는 그들이 동일한 물리적 디스크에 있기 때문에 그렇다고 생각하고 있지만 전문가가 아니므로 질문입니다.
답변1
평가해야 할 것은 기계를 암호화해야 하는 이유라고 생각합니다.
그 이유는 귀하에게 가장 적합한 것이 무엇인지 결정하는 데 도움이 될 수도 있습니다. 요즘 암호화는 특히 전체 디스크 암호화에 대해 이야기할 때 기본적으로 한 번의 공격을 방지하는 데에만 유용합니다. 즉, 누군가가 컴퓨터의 전원이 꺼진 동안 컴퓨터를 가져가서 컴퓨터 내부에 데이터를 가져오는 것을 방지하려는 것입니다.
대부분의 다른 목적을 위해서는 다음에 투자하는 것이 좋습니다.
(1) 무선 보안 및 암호화된 프로토콜(예: 텔넷이 아닌 SSH, http가 아닌 https), 공용 네트워크에서 VPN 사용을 포함하되 이에 국한되지 않는 네트워크 액세스 제어 (2) 파일 기반 또는 컨테이너 기반 보안, 즉 truecrypt와 같은 것입니다. 이는 숨길 것이 있는 경우(불법, 비밀 또는 기타)이며 전체 디스크 암호화가 아니기 때문에 마운트할 필요가 없습니다. 항상. (3) 물리적 보안 - 물리적 액세스가 루트와 같다는 옛말이 있습니다. 요즘에는 그렇지 않을 수도 있지만 여전히 약간의 무게가 있습니다.
귀하의 질문에 대해 - - 드라이브가 논리적으로 분리되면 성능이 저하되는지 여부 - 일반적으로 그렇지 않습니다. Bitlocker 볼륨은 액세스가 있을 때만 암호화/해독되며 요즘 암호화는 매우 간단한 문제이며 비밀이 크고 비디오 또는 이미지의 큰 스트림이 아닌 이상 CPU에 많은 부담을 주지 않습니다. 읽기/쓰기는 그렇지 않습니다. 암호화되지 않았을 때 하드 드라이브에 1.1배(오버헤드 포함) 이상의 세금을 부과합니다. 요즘 게임 중 데이터 드라이브에 R/W가 중요하지 않으면 CPU 로드는 무시할 수 있습니다.
답변2
소프트웨어가 아닌 하드웨어에서 암호화가 이루어지는 SED 기술을 활용하는 하드 드라이브를 활용해 보는 것은 어떨까요? 암호화 칩이 물리적 읽기/쓰기 프로세스보다 빠르게 암호화되므로 이 경우 성능 저하가 전혀 없습니다.
Seagate 및 기타 공급업체는 CPU 또는 메모리 업그레이드 비용보다 훨씬 저렴한 가격으로 이러한 드라이브를 제공합니다(S/W 암호화로 인해 손실된 CPU 주기를 되찾기 위해).