A BitLocker titkosítás nélkülözhetetlen biztonsági funkció a Windows rendszerű számítógépek számára. Jelentős védelmet nyújt a számítógép operációs rendszere és a tárolt adatok számára, biztosítva az adatok titkosítását akkor is, ha a számítógépet manipulálják, amikor az operációs rendszer nem fut. Ha BitLocker titkosítást szeretne használni, ez a szöveg elsősorban a BitLocker használatára vonatkozó javaslatokat emel ki.
Íme néhány javaslat a BitLocker használatához:
1. Összetett jelszó használata
Egy egyszerű BitLocker-jelszó beállítását mások könnyen visszaállíthatják, miközben összetett BitLocker-jelszót állítanak be, és bárki számára nehéz visszaállítani az elveszett jelszót. Ha meg akarja védeni számítógépe adatbiztonságát, erősen ajánlom, hogy a BitLocker használatával titkosítsa adatait, és állítson be egy 15 számjegynél hosszabb jelszót.
Ajánlott olvasmány:Az USB flash meghajtó titkosítása BitLockerrel vagy anélkül a Windows 10 rendszerben
2. zip használatával titkosíthatja a kulcsfájlokat, és mentheti azokat e-mail fiókba vagy biztonsági kulcsfájlt a Microsoft-fiókba
A biztonsági mentési jelszó kulcsa biztonságos helyen található. Például titkosíthatja a kulcsfájlokat ZIP-fájllal, majd postafiókban vagy hálózati lemezen tárolhatja azokat. Mivel a BitLocker-jelszó elfelejtése után valószínűleg nem lehet visszaállítani a jelszót, és a benne lévő adatok nem lesznek képesek olvasni és írni.
Tippek:További információ:
1. Hogyan készítsünk biztonsági másolatot a fontos személyes adatokról.
2. Készítsen jó adatmentési megoldást az adatvesztés megelőzésére.
3. A BitLocker használata partíciók titkosítására a fontos fájlok védelme érdekében
A BitLocker-titkosítás hatással van a lemez olvasási és írási teljesítményére, ezért ajánlatos egy partíciót particionálni a BitLocker használatához a fontos fájlok titkosításához, és a nem jelentős és nagy méretű írási-olvasási fájlok elhelyezhetők a nem BitLockerben.
4. Válassza ki az összetett titkosítási algoritmust
Választhat egy összetett titkosítási algoritmust, amely segít megvédeni számítógépét az illetéktelen felhasználók hozzáférésétől. Eközben ne feledje, hogy a BitLocker támogatja a 128 bites és a 256 bites AES titkosítási algoritmusokat is. Minél hosszabb a kulcs, annál nagyobb a biztonság, amelyet nehezebb lesz feltörni, de minél hosszabb a kulcs, annál tovább tart az adatok titkosítása és visszafejtése.
Ezenkívül a BitLocker egy további Diffuser algoritmust is használhat a titkosított szövegen keresztüli támadások megelőzésére.
5. Válasszon olyan SSD-t, amely támogatja az AES titkosítást a BitLocker titkosításhoz
Az emberek hajlamosak a BitLockert használni SSD-partícióik titkosítására és karbantartására, azonban vannak, akik aggódnak, hogy a BitLocker befolyásolja-e az SSD olvasási és írási teljesítményét. Ezért tesztelni fogom az írási és olvasási sebességet különböző titkosítási módszerekben. Kérjük, alaposan nézze meg az alábbi teszteket:
Tesztkörnyezet
Teszteszköz:ATTO Disk Benchmark.
SSD:TOSHIBA Q200EX és SandDisk SSD PLUS.
Processzor:Intel Core i5-2430M CPU frekvencia 2,40 GHz, a legnagyobb Turbo frekvencia 3,0 G, kétmagos négyszálas, 3 MB gyorsítótár.
Windows rendszer:Windows 10 Enterprise 64 bites operációs rendszer, 1703-as verzió.
1. teszt: TOSHIBA Q200 EX BitLockerrel vagy anélkül. A TOSHIBA Q200 EX támogatja az AES titkosítást.
A BitLocker titkosítási lemezek teljesítményvesztésének mértékét lásd a következő grafikonokon:
A fenti grafikonokból láthatjuk, hogy a BitLocker nem teljesít olvasási műveletet, de egy kicsit az írási műveletet.
2. teszt: SandDisk SSD PLUS BitLockerrel vagy anélkül. A SandDisk SSD PLUS nem támogatja az AES titkosítást.
A BitLocker titkosítási lemezek teljesítményvesztésének mértékét lásd a következő grafikonokon:
A fenti összehasonlításokból azt találjuk, hogy az olvasási teljesítmény veszteség kevesebb, mint 1%, az írási teljesítmény veszteség pedig körülbelül 30%.
Összességében válassza ki az AES titkosítási algoritmust támogató SSD-t a BitLocker titkosítás használatához, így az SSD-re gyakorolt teljesítményre gyakorolt hatás viszonylag kicsi, azonban AES támogatás nélkül a lemez olvasási és írási teljesítménye 30–50%-kal csökken.
Következtetés:
Összesen öt tanács található a BitLocker használatához fent, úgy gondolom, hogy hasznot húzhat belőle. Sőt, a BitLocker mellett az operációs rendszer meghajtója és a további adatmeghajtók titkosítására is használható. Támogatni tudja az Extensible Firmware Interface (EFI) szervereket is, amelyek 64 bites processzorarchitektúrát használnak.
