Влияние Bitlocker на производительность SSD

потому что BitLocker на самом деле не изменяет характеристики использования диска, кроме изменения самих данных (например, он не вызывает ОС писать случайным образом, а линейно), он должен иметь такое же влияние на SSD, что он будет иметь на пластинах. То есть, я все равно ожидаю снижения производительности на 20% -10%, которое нашел MaximumPC, как упоминалось в потоке, на который вы ссылаетесь. Обратите внимание, что скорость BitLocker может быть узким местом процессора или диска. это, если процессор может шифровать / дешифровать быстрее, чем диск может читать/записывать данные, то файловый ввод-вывод будет происходить со скоростью, близкой к скорости диска. Если ваш процессор перегружен, процессор может ограничить скорость файлового ввода-вывода (хотя я считаю, что аппаратно-ускоренная криптография должна свести к минимуму вероятность этого).

Я не знаю, если то, что относится к Truecrypt относится к bitlocker, но на твердотельных накопителях, Truecrypt имеет чрезвычайно негативное влияние на производительность, если вы зашифровать весь диск.

основная причина проблемы заключается в том, что вы больше не можете отличить свободное пространство от полезного пространства, потому что зашифрованные данные и зашифрованное свободное пространство рассматриваются как данные. Это побеждает и уравновешивание и все носить-выравнивая оптимизирования.

выступление на чтениях ничтожна, но в среднем вы сокращаете производительность записи вдвое или более. Есть некоторые доказательства того, что оставляя свободный пустой раздел (т. е. предоставляя алгоритмы выравнивания износа, которые влияют на производительность, пространство для работы) имеет огромное положительное преимущество, но TRIM действительно утечка данных и теоретически может быть использован для компрометации зашифрованного раздела кем-то с достаточным количеством ресурсов.

EDIT: это больше не может быть правдой из-за "обрезать Passthrough" функции, которые теперь существуют, но есть много очень запутанной информации там, когда Google точно, как это ведет себя. Мне бы хотелось увидеть некоторые фактические тесты с TrueCrypt 7.0 и FDE (более старые версии TC будут отображать проблемы, о которых я говорил выше), но я не могу их найти!

EDIT2: спустя несколько лет ситуация снова изменилась. Почти все твердотельные накопители шифруют данные перед записью, так как требуется, чтобы данные на физическом уровне имели высокую энтропию. В большинстве дисков ключей для этого не было пользователь доступен, теперь с OPAL они могут быть установлены ОС, чтобы дать вам AES шифрование без штрафа производительности! Для этого вам нужна поддержка ОС и оборудования.

Я бегу бит Виндовс 7 окончательный 64, используя ССД (120 ГБ) на около 5 месяцев. Я использую 1 ТБ HDD (от среднего до высокого класса) в 7200 об / мин в качестве сравнения. Сначала тест включал просто синхронизацию времени запуска ОС. Хотя это было не молниеносно, это было apprx. 2 раза быстрее, чем на HDD. Только при тестировании больших файлов (не менее 1 ГБ) наблюдалось также значительное увеличение скорости. Относительно, по всем направлениям, SSD быстрее, чем HDD!

Bitlocker; однако, имеет были серьезные конфликты с SSD. Мой опыт показал, что есть сильный вероятный капюшон, который они не созданы друг для друга. Основная проблема заключается в том, что изменчивый характер SSD заставляет Bitlocker полагать, что произошли изменения в конфигурации оборудования, даже если такие изменения не произошли. Конечным результатом является текущий запрос паролей и / или ключей восстановления Bitlocker.

будь то ошибка в SSD, Bitlocker или оба, машина перестала принимать пароли и ключи восстановления все вместе. После получения моего RMA, шифрования диска и использования, как обычно, точного (изменение конфигурации оборудования. проблема повторилась. После расшифровки диска у меня не было никаких проблем и производительность была очень хорошей! Само собой разумеется, жертвуя большое количество безопасности.

ССД предлагает большой прирост производительности. Опыт Windows до: 5.9 Опыт Работы С Windows После: 6.9

мои компании тестирование Bitlocker на windows 7 показал, что с ноутбуком с 7200rpm диск, а также Intel SSD, они оба имели около 5% снижение скорости. Тем не менее, для самой первой задачи инициализации bitlocker, жесткий диск занял около 4 часов, и SSD был значительно быстрее (оба диска были 160GB диски)

однако, ноутбуки имели некоторые новые процессоры фантазии Core i5, и чипсеты, и может разгрузить шифрование от основного процессора.

вы открыты для запуска Windows 8? У вас есть чип TPM в вашем ноутбуке, и ваш ноутбук UEFI способен?

есть TCG опал SSD диски там. Я не нашел накопителя на основе Sandforce, который поддерживает это, но у Micron он есть: Micron C400 SED. Вы должны убедиться, что вы покупаете версию SED, а не простую версию. Использование диска, совместимого с OPAL, позволит вам использовать Bitlocker в Windows 8 в сочетании с шифрованием диска (что он уже делает).

BitLocker в этой схеме на самом деле не шифрования со стороны системы (по крайней мере для записи/чтения данных). Основная часть Bitlocker в этом режиме действует как "Gatekeeper", так как диски SED по-прежнему необходимо средство управления доступом для разблокировки диска. Когда те активированы в этом режиме (с W8 и Bitlocker), привод первоначально locked и система только покажет очень малый "раздел тени" под 200MB. Здесь хранятся загрузочные файлы W8 и разблокировка в Bitlocker происходит при взаимодействии с доверенным платформенным модулем для передачи ключа для разблокировки диска.

Если вы не хотите идти Windows 8, вам не хватает TPM (хотя я предполагаю, что у вас есть, так как они попросили вас Включить bitlocker), или BIOS вместо UEFI есть ряд программных продуктов, которые могут управлять дисками SED вместо Bitlocker.

по моему опыту, Bitlocker действительно имеет заметное снижение производительности даже с жесткими дисками. С SSDs, сравнения Я видел, кажется, указывают на деградацию хуже, возможно, достаточно, что многие преимущества SSD уменьшается. На мой взгляд, SSD на основе SED с управлением Bitlocker (или другой программной частью) - лучший способ.

здесь есть 2 важных аспекта:

отделка и SandForce.

Bitlocker, в отличие от TrueCrypt, поддерживает TRIM (оставляет пустые части пустыми и незашифрованными). Это имеет последствия для безопасности, но с точки зрения производительности это позволяет диску больше собирать мусор и избежать снижения производительности с течением времени.

SandForce контроллер является популярным SSD контроллер, который получает значительное повышение производительности, хотя сжатие данных. Зашифрованные данные не сжимает (выглядит случайным и непредсказуемым по дизайну). Если вам нужно полное шифрование диска вы должны предпочесть другой контроллер (попробуйте Samsung).

Спасибо, что задали этот вопрос.

я запускал самую последнюю версию AS SSD на различных SSD, которые у меня есть. (Intel, Kingston, OCZ RevoDrive, Corsair, Samsung, решающее значение). Я запускаю сеанс AS SSD ежемесячно. Интересно, что Intel является единственным, который остался на стабильном счете 690-720. Вероятно, из-за SSD Toolkit, который работает еженедельно. Остальные ухудшали пару показателей каждый месяц.

вот пока я активировал BitLocker на мой Lenovo T430S. Теперь оценка Intel последовательно снижается до 580.

• INTEL SSDSC2BW18
• KINGSTON SKC300S
• KINGSTON SKC100S
• CORSAIR CSSD-F120GB2

на Dell ноутбук Inspiron 15 7577 процессор i7-7700HQ Samsung 950 Pro с 256 ГБ новейшая ОС Windows 10 64-разрядной файловой системы NTFS я не вижу признаков снижения производительности с помощью BitLocker на небольшие случайные файлы(например, компиляция процесс), так плохо, преходящее(не нужно для шифрования) в памяти очень быстро (например, больше памяти, скрипт монтирования в памяти диска и копирования файлов для компиляции).

не шифруется:

шифруется BitLocker:

шифруется так 1.21:

ImDisk 2.0.9 в памяти:

о: