BitLocker-kryptering er en uundværlig sikkerhedsfunktion til Windows-computere. Det giver betydelig beskyttelse af computerens operativsystem og lagrede data, og sikrer, at dataene er krypteret, selvom der bliver pillet ved computeren, når operativsystemet ikke kører. Hvis du gerne vil bruge BitLocker-kryptering, fremhæver denne tekst hovedsageligt nogle forslag til brug af BitLocker for dig.
Her er nogle forslag til brug af BitLocker:
1. Brug af kompleks adgangskode
Indstilling af en simpel BitLocker-adgangskode er let for andre at gendanne, mens du indstiller en kompleks BitLocker-adgangskode, og det er svært for nogen at gendanne den mistede adgangskode. Hvis du vil beskytte din computers datasikkerhed, anbefaler jeg kraftigt, at du bruger BitLocker til at kryptere dine data og indstille en kompleks adgangskode på over 15 cifre.
Anbefalet læsning:Sådan krypteres USB-flashdrev med eller uden BitLocker i Windows 10
2. Brug zip til at kryptere nøglefiler og gemme det på e-mail-konto eller backup-nøglefil på Microsoft-konto
Nøglen til backup-adgangskoden er et sikkert sted. For eksempel kan du kryptere nøglefiler med ZIP og derefter gemme dem i en postkasse eller netværksdisk. Fordi når først BitLocker-adgangskoden er glemt, er adgangskoden sandsynligvis ikke i stand til at gendanne, og dataene indeni vil ikke være i stand til at læse og skrive.
Tips:Få mere at vide om:
1. Sådan sikkerhedskopieres vigtige personlige data.
2. Lav en god sikkerhedskopieringsløsning for at forhindre tab af data.
3. Brug af BitLocker til at kryptere en partition for at beskytte vigtige filer
BitLocker-kryptering har en effekt på diskens læse- og skriveydelse, og det anbefales, at en partition partitioneres for at bruge BitLocker til at kryptere vigtige filer, og ikke-signifikante og store læse-skrivefiler kan placeres i ikke-BitLocker.
4. Vælg den komplekse krypteringsalgoritme
Du kan vælge en kompleks krypteringsalgoritme for at beskytte din computer mod adgang fra uautoriserede brugere. I mellemtiden skal du huske, at BitLocker understøtter både 128-bit og 256-bit AES-krypteringsalgoritmer. Jo længere nøglen er, jo højere er sikkerheden, hvilket vil være sværere at knække, men jo længere nøglen er, jo længere tid tager det at kryptere og dekryptere dataene.
Derudover kan BitLocker bruge en ekstra Diffuser-algoritme til at forhindre angreb gennem Ciphertext.
5. Vælg en SSD, der understøtter AES-kryptering til BitLocker-kryptering
Folk har en tendens til at bruge BitLocker til at kryptere og vedligeholde deres SSD-partitioner, men nogle mennesker bekymrer sig om, hvorvidt BitLocker vil påvirke ydeevnen af SSD-læsning og skrivning. Derfor vil jeg teste skrive- og læsehastigheden i forskellige krypteringsmetoder. Se venligst nøje på følgende tests:
Test miljø
Testværktøj:ATTO Disk Benchmark.
SSD:TOSHIBA Q200EX og SandDisk SSD PLUS.
Processor:Intel Core i5-2430M CPU-frekvens 2,40 GHz, den største Turbo-frekvens er 3,0 G, dual-core fire-tråds, 3 MB cache.
Windows system:Windows 10 Enterprise 64-bit operativsystem, 1703 version.
Test 1: TOSHIBA Q200 EX med eller uden BitLocker. TOSHIBA Q200 EX understøtter AES-kryptering.
Hvor meget ydeevnetab på en BitLocker-krypteringsdisk, se følgende grafer:
Fra graferne ovenfor kan vi se, at BitLocker ikke yder nogen ydelse ved læseoperation, men lidt på skriveoperation.
Test 2: SandDisk SSD PLUS med eller uden BitLocker. SandDisk SSD PLUS understøtter ikke AES-kryptering.
Hvor meget ydeevnetab på en BitLocker-krypteringsdisk, se følgende grafer:
Ud fra sammenligningerne ovenfor kan vi konstatere, at tabet af læseydelse er mindre end 1 %, og skriveydelsestabet er omkring 30 %.
Alt i alt skal du vælge den SSD, der understøtter AES-krypteringsalgoritmen for at bruge BitLocker-kryptering, så ydeevnepåvirkningen på SSD'en er relativt lille, men uden AES-understøttelse vil diskens læse- og skriveydeevne blive reduceret med 30%~50%.
Konklusion:
Der er fem råd om at bruge BitLocker i alt ovenfor, jeg tror, du kan drage fordel af dem. Hvad mere er, ud over BitLocker kan bruges til at kryptere operativsystemdrevet og yderligere datadrev. Det kan også understøtte EFI-servere (Extensible Firmware Interface), der bruger en 64-bit processorarkitektur.
