"전체 드라이브 암호화" 옵션을 선택한 경우 Bitlocker는 사용한 드라이브에서 삭제된 데이터를 정확히 어떻게 암호화합니까?
일반적으로 암호화는 기존 데이터를 복사하여 암호화된 데이터로 디스크에 기록하며, 암호화되지 않은 오래된 데이터는 삭제 표시가 되어 나중에 사용할 때 덮어쓰게 됩니다. 하지만 Bitlocker는 드라이브에서 삭제된 이전 데이터를 어떻게 잠그나요?
감사합니다!
답변1
이를 백업할 구체적인 정보를 찾을 수는 없지만 전체 드라이브를 읽고(파일에 관계 없이) 데이터 스트림을 암호화한 다음 다시 쓴다고 가정하겠습니다. 컴퓨터가 파일을 "삭제"할 때 해당 파일이 사용하는 공간은 단순히 여유 공간으로 표시된다는 것을 알고 있으므로 이 여유 공간은 현재 존재하는 모든 파일과 함께 단순히 암호화됩니다.
유일한 대안은 Windows가 사용된 공간만 암호화한 다음 새 공간에 가비지를 기록하는 것입니다. 이는 보안상 괜찮지만(먼저 읽을 필요가 없기 때문에 더 빠를 것입니다), 그러면 사용자는 파일 복구 소프트웨어를 효과적으로 실행할 수 없습니다.