Η κρυπτογράφηση BitLocker είναι μια απαραίτητη δυνατότητα ασφαλείας για υπολογιστές με Windows. Παρέχει σημαντική προστασία για το λειτουργικό σύστημα του υπολογιστή και τα αποθηκευμένα δεδομένα, διασφαλίζοντας ότι τα δεδομένα είναι κρυπτογραφημένα ακόμα και αν ο υπολογιστής έχει παραβιαστεί όταν το λειτουργικό σύστημα δεν εκτελείται. Εάν θέλετε να χρησιμοποιήσετε την κρυπτογράφηση BitLocker, αυτό το κείμενο υπογραμμίζει κυρίως ορισμένες προτάσεις χρήσης του BitLocker για εσάς.
Ακολουθούν ορισμένες προτάσεις για τη χρήση του BitLocker:
1. Χρήση σύνθετου κωδικού πρόσβασης
Ο ορισμός ενός απλού κωδικού πρόσβασης BitLocker είναι εύκολο για άλλους να ανακτήσουν ενώ ορίζουν έναν περίπλοκο κωδικό πρόσβασης BitLocker και είναι δύσκολο για οποιονδήποτε να ανακτήσει τον χαμένο κωδικό πρόσβασης. Εάν θέλετε να προστατεύσετε την ασφάλεια των δεδομένων του υπολογιστή σας, σας συνιστώ ανεπιφύλακτα να χρησιμοποιήσετε το BitLocker για να κρυπτογραφήσετε τα δεδομένα σας και να ορίσετε έναν σύνθετο κωδικό πρόσβασης άνω των 15 ψηφίων.
Προτεινόμενη ανάγνωση:Πώς να κρυπτογραφήσετε τη μονάδα flash USB με ή χωρίς BitLocker στα Windows 10
2. Χρησιμοποιώντας το zip για την κρυπτογράφηση των βασικών αρχείων και την αποθήκευση σε λογαριασμό e-mail ή εφεδρικό αρχείο κλειδιού στον λογαριασμό Microsoft
Το κλειδί του εφεδρικού κωδικού πρόσβασης βρίσκεται σε ασφαλή τοποθεσία. Για παράδειγμα, μπορείτε να κρυπτογραφήσετε αρχεία κλειδιών με ZIP και, στη συνέχεια, να τα αποθηκεύσετε σε γραμματοκιβώτιο ή δίσκο δικτύου. Επειδή μόλις ξεχαστεί ο κωδικός πρόσβασης BitLocker, είναι πιθανό να μην είναι δυνατή η ανάκτηση του κωδικού πρόσβασης και τα δεδομένα που υπάρχουν μέσα δεν θα μπορούν να διαβάσουν και να γράψουν.
Συμβουλές:Μάθετε περισσότερα για:
1. Τρόπος δημιουργίας αντιγράφων ασφαλείας σημαντικών προσωπικών δεδομένων.
2. Κάντε μια καλή λύση δημιουργίας αντιγράφων ασφαλείας δεδομένων για να αποτρέψετε την απώλεια δεδομένων.
Η κρυπτογράφηση BitLocker έχει επίδραση στην απόδοση ανάγνωσης και εγγραφής του δίσκου και συνιστάται η διαμέριση ενός διαμερίσματος για χρήση του BitLocker για την κρυπτογράφηση σημαντικών αρχείων και τα μη σημαντικά και μεγάλα αρχεία ανάγνωσης-εγγραφής μπορούν να τοποθετηθούν σε μη-BitLocker.
4. Επιλέξτε τον σύνθετο αλγόριθμο κρυπτογράφησης
Μπορείτε να επιλέξετε έναν πολύπλοκο αλγόριθμο κρυπτογράφησης για να προστατεύσετε τον υπολογιστή σας από την πρόσβαση μη εξουσιοδοτημένων χρηστών. Εν τω μεταξύ, πρέπει να θυμάστε ότι το BitLocker υποστηρίζει αλγόριθμους κρυπτογράφησης AES 128-bit και 256-bit. Όσο μεγαλύτερο είναι το κλειδί, τόσο μεγαλύτερη είναι η ασφάλεια, που θα είναι πιο δύσκολο να σπάσει, αλλά όσο μεγαλύτερο είναι το κλειδί, τόσο περισσότερος χρόνος χρειάζεται για την κρυπτογράφηση και την αποκρυπτογράφηση των δεδομένων.
Επιπλέον, το BitLocker μπορεί να χρησιμοποιήσει έναν πρόσθετο αλγόριθμο Diffuser για να αποτρέψει επιθέσεις μέσω του Ciphertext.
5. Επιλέξτε έναν SSD που υποστηρίζει κρυπτογράφηση AES για κρυπτογράφηση BitLocker
Οι άνθρωποι τείνουν να χρησιμοποιούν το BitLocker για την κρυπτογράφηση και τη διατήρηση των κατατμήσεων SSD τους, ωστόσο, μερικοί άνθρωποι ανησυχούν εάν το BitLocker θα επηρεάσει την απόδοση της ανάγνωσης και εγγραφής του SSD. Επομένως, θα δοκιμάσω την ταχύτητα εγγραφής και ανάγνωσης σε διαφορετικές μεθόδους κρυπτογράφησης. Παρακαλούμε δείτε προσεκτικά τις ακόλουθες δοκιμές:
Περιβάλλον δοκιμής
Εργαλείο δοκιμής:Σημείο αναφοράς δίσκου ATTO.
SSD:TOSHIBA Q200EX και SandDisk SSD PLUS.
Επεξεργαστής:Συχνότητα CPU Intel Core i5-2430M 2,40 GHz, η μεγαλύτερη συχνότητα Turbo είναι 3,0 G, διπλού πυρήνα τεσσάρων νημάτων, μνήμη cache 3MB.
Σύστημα Windows:Windows 10 Enterprise λειτουργικό σύστημα 64-bit, έκδοση 1703.
Δοκιμή 1: TOSHIBA Q200 EX με ή χωρίς BitLocker. Το TOSHIBA Q200 EX υποστηρίζει κρυπτογράφηση AES.
Πόση απώλεια απόδοσης σε έναν δίσκο κρυπτογράφησης BitLocker, δείτε τα παρακάτω γραφήματα:
Από τα παραπάνω γραφήματα, μπορούμε να δούμε ότι το BitLocker δεν έχει καμία απόδοση στη λειτουργία ανάγνωσης, αλλά λίγο στη λειτουργία εγγραφής.
Δοκιμή 2: SandDisk SSD PLUS με ή χωρίς BitLocker. Το SandDisk SSD PLUS δεν υποστηρίζει κρυπτογράφηση AES.
Πόση απώλεια απόδοσης σε έναν δίσκο κρυπτογράφησης BitLocker, δείτε τα παρακάτω γραφήματα:
Από τις παραπάνω συγκρίσεις, μπορούμε να βρούμε ότι η απώλεια απόδοσης ανάγνωσης είναι μικρότερη από 1%, και η απώλεια απόδοσης εγγραφής είναι περίπου 30%.
Συνολικά, επιλέξτε τον SSD που υποστηρίζει τον αλγόριθμο κρυπτογράφησης AES για να χρησιμοποιήσετε την κρυπτογράφηση BitLocker, έτσι ώστε ο αντίκτυπος στην απόδοση στον SSD να είναι σχετικά μικρός, ωστόσο, χωρίς υποστήριξη AES, η απόδοση ανάγνωσης και εγγραφής του δίσκου θα μειωθεί κατά 30%~50%.
Σύναψη:
Υπάρχουν πέντε συμβουλές για τη χρήση του BitLocker συνολικά παραπάνω, νομίζω ότι μπορείτε να επωφεληθείτε από αυτές. Επιπλέον, εκτός από το BitLocker μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση της μονάδας δίσκου λειτουργικού συστήματος και πρόσθετων μονάδων δίσκου δεδομένων. Μπορεί επίσης να υποστηρίξει σε διακομιστές Extensible Firmware Interface (EFI) που χρησιμοποιούν αρχιτεκτονική επεξεργαστή 64 bit.
