web-dev-qa-db-ja.com

1つのパーティションのみを暗号化する場合のBitlockerのパフォーマンス

ハードドライブをBitlockerで暗号化したときのパフォーマンスの低下について読みましたが、コンピューターを使用してゲームをプレイすることがあるため、少し躊躇しています。

ただし、ディスクに2つのパーティションがあるので、質問は次のとおりです。セカンダリパーティションでBitlockerのみを有効にし、暗号化が必要なデータをそこに保持すると、Windowsとゲームがあるシステムパーティションのパフォーマンスが低下します。インストールされていますか?

それらは同じ物理ディスク上にあるので、私はそう思っていますが、私は専門家ではないので、質問です。

3
Skumberg

評価する必要があるのは、マシンを暗号化する必要がある理由だと思います。

その理由は、私たちがあなたにとって何が最善かを判断するのにも役立つかもしれません。最近の暗号化は、特にディスク全体の暗号化について話している場合、基本的に1つの攻撃を防ぐためにのみ役立ちます。つまり、電源がオフのときに誰かがマシンを取得し、内部にデータが取得されないようにします。

他のほとんどの目的のために、あなたはよりよく投資します

(1)ネットワークアクセス制御。これには、ワイヤレスセキュリティと暗号化プロトコルの使用(たとえば、telnetではなくssh、httpではなくhttps)、パブリックネットワークでのVPNの使用が含まれます(2)ファイルベース、またはコンテナベースのセキュリティ、つまりtruecryptのようなもの-これは、非表示にするもの(違法、秘密など)がある場合に当てはまります。これはディスク全体の暗号化ではないため、マウントする必要はありません。いつも。 (3)物理的セキュリティ-物理的アクセスはルートに等しいと言われています。これは今日ほど真実ではないかもしれませんが、それでもある程度の重みがあります。

あなたの質問のために---ドライブが論理的に分離されている場合にパフォーマンスが低下するかどうか-通常はありません。 Bitlockerボリュームは、アクセスがある場合にのみ暗号化/復号化されます。最近の暗号化は非常に単純な問題であり、秘密が大きく、ビデオや画像の大きなストリームがない限り、CPUに大きな負担をかけることはありません。読み取り/書き込みは行われません。暗号化されていない場合は、ハードドライブに1.1倍以上(オーバーヘッドあり)の課税が発生します。ゲーム中のデータドライブでR/Wが重要でない場合、最近のCPU負荷はごくわずかです。

2
bubu

ソフトウェアではなくハードウェアで暗号化が行われるSEDテクノロジーを利用したハードドライブを利用してみませんか。その場合、暗号化チップは物理的な読み取り/書き込みプロセスよりも高速に暗号化されるため、パフォーマンスへの影響はまったくありません。

シーゲイトや他のベンダーは、CPUやメモリのアップグレードのコストよりもはるかに安い価格でこれらのドライブを提供しています(s/w暗号化から失われたCPUサイクルを取り戻すため)

2
Rich