BitLocker-salaus on Windows-tietokoneiden välttämätön suojausominaisuus. Se tarjoaa huomattavan suojan tietokoneen käyttöjärjestelmälle ja tallennetuille tiedoille varmistaen, että tiedot salataan, vaikka tietokonetta muutetaan käyttöjärjestelmän ollessa pois päältä. Jos haluat käyttää BitLocker-salausta, tämä teksti korostaa lähinnä joitain ehdotuksia BitLockerin käyttämisestä puolestasi.
Tässä on joitain ehdotuksia BitLockerin käytöstä:
1. Monimutkaisen salasanan käyttäminen
Yksinkertaisen BitLocker-salasanan asettaminen on helppo muiden palauttaa samalla kun monimutkainen BitLocker-salasana asetetaan, ja kenenkään on vaikea palauttaa kadonnutta salasanaa. Jos haluat suojata tietokoneesi tietoturvaa, suosittelen, että käytät BitLockeria tietojesi salaamiseen ja monimutkaisen yli 15 numeron pituisen salasanan asettamiseen.
Suositeltu luettava:Kuinka salata USB-muistitikku BitLockerin kanssa tai ilman sitä Windows 10:ssä
2. Salaa avaintiedostot ja tallenna se sähköpostitiliin tai varmuuskopio-avaintiedosto Microsoft-tilille käyttämällä zip-tiedostoa.
Varasalasanan avain on turvallisessa paikassa. Voit esimerkiksi salata avaintiedostot ZIP:llä ja tallentaa ne postilaatikkoon tai verkkolevyyn. Koska kun BitLocker-salasana unohtuu, salasanaa ei todennäköisesti voida palauttaa, eivätkä sisällä olevat tiedot pysty lukemaan ja kirjoittamaan.
Vinkkejä:Lisätietoja:
1. Kuinka varmuuskopioida tärkeät henkilötiedot.
2. Tee hyvä tietojen varmuuskopiointiratkaisu tietojen häviämisen estämiseksi.
3. BitLockerin käyttäminen osion salaamiseen tärkeiden tiedostojen suojaamiseksi
BitLocker-salauksella on vaikutusta levyn luku- ja kirjoitussuorituskykyyn, ja on suositeltavaa, että osio osioidaan BitLockerin avulla tärkeiden tiedostojen salaamiseen, ja merkityksettömät ja suuret luku-kirjoitustiedostot voidaan sijoittaa ei-BitLockeriin.
4. Valitse monimutkainen salausalgoritmi
Voit valita monimutkaisen salausalgoritmin, joka auttaa suojaamaan tietokonettasi luvattomalta käytöltä. Sillä välin sinun on muistettava, että BitLocker tukee sekä 128-bittisiä että 256-bittisiä AES-salausalgoritmeja. Mitä pidempi avain on, sitä korkeampi turvallisuus on, jota on vaikeampi murtaa, mutta mitä pidempi avain on, sitä kauemmin tietojen salaaminen ja salauksen purkaminen kestää.
Lisäksi BitLocker voi käyttää ylimääräistä Diffuser-algoritmia estämään salakirjoituksen kautta tapahtuvia hyökkäyksiä.
5. Valitse SSD, joka tukee AES-salausta BitLocker-salausta varten
Ihmiset käyttävät yleensä BitLockeria SSD-osioiden salaamiseen ja ylläpitämiseen, mutta jotkut ihmiset ovat huolissaan siitä, vaikuttaako BitLocker SSD:n luku- ja kirjoitussuorituskykyyn. Siksi aion testata kirjoitus- ja lukunopeutta eri salausmenetelmillä. Ole hyvä ja katso tarkasti seuraavat testit:
Testiympäristö
Testaustyökalu:ATTO Disk Benchmark.
SSD:TOSHIBA Q200EX ja SandDisk SSD PLUS.
Prosessori:Intel Core i5-2430M CPU-taajuus 2,40 GHz, suurin Turbo-taajuus on 3,0 G, kaksiytiminen nelisäikeinen, 3 Mt välimuisti.
Windows-järjestelmä:Windows 10 Enterprise 64-bittinen käyttöjärjestelmä, 1703-versio.
Testi 1: TOSHIBA Q200 EX BitLockerin kanssa tai ilman. TOSHIBA Q200 EX tukee AES-salausta.
Kuinka paljon BitLocker-salauslevyn suorituskyky heikkenee, katso seuraavat kaaviot:
Yllä olevista kaavioista voimme nähdä, että BitLocker ei suorita mitään lukutoimintoa, mutta hieman kirjoitustoimintoa.
Testi 2: SandDisk SSD PLUS BitLockerin kanssa tai ilman. SandDisk SSD PLUS ei tue AES-salausta.
Kuinka paljon BitLocker-salauslevyn suorituskyky heikkenee, katso seuraavat kaaviot:
Yllä olevista vertailuista voimme havaita, että lukusuorituskyvyn menetys on alle 1 % ja kirjoitussuorituskyvyn menetys on noin 30 %.
Kaiken kaikkiaan, valitse AES-salausalgoritmia tukeva SSD käyttääksesi BitLocker-salausta, jotta SSD:n suorituskykyvaikutus on suhteellisen pieni, mutta ilman AES-tukea levyn luku- ja kirjoitussuorituskyky heikkenee 30–50%.
Johtopäätös:
Yllä on yhteensä viisi BitLockerin käyttöä koskevaa neuvoa, uskon, että voit hyötyä niistä. Lisäksi BitLockerin lisäksi sitä voidaan käyttää käyttöjärjestelmän aseman ja lisätietoasemien salaamiseen. Se voi myös tukea Extensible Firmware Interface (EFI) -palvelimia, jotka käyttävät 64-bittistä prosessoriarkkitehtuuria.
