BitLocker-kryptering er en uunnværlig sikkerhetsfunksjon for Windows-datamaskiner. Det gir betydelig beskyttelse for datamaskinens operativsystem og lagrede data, og sikrer at dataene er kryptert selv om datamaskinen tukles med når operativsystemet ikke kjører. Hvis du ønsker å bruke BitLocker-kryptering, fremhever denne teksten hovedsakelig noen forslag til bruk av BitLocker for deg.
Her er noen forslag til bruk av BitLocker:
1. Bruke komplekst passord
Å angi et enkelt BitLocker-passord er enkelt for andre å gjenopprette mens du angir et komplekst BitLocker-passord, og det er vanskelig for noen å gjenopprette det tapte passordet. Hvis du vil beskytte datamaskinens datasikkerhet, anbefaler jeg på det sterkeste at du bruker BitLocker til å kryptere dataene dine og angi et komplekst passord på over 15 sifre.
Anbefalt lesing:Hvordan kryptere USB Flash Drive med eller uten BitLocker i Windows 10
2. Bruke zip for å kryptere nøkkelfiler og lagre den til e-postkonto eller sikkerhetskopinøkkelfil til Microsoft-konto
Nøkkelen til sikkerhetskopipassordet er på et sikkert sted. Du kan for eksempel kryptere nøkkelfiler med ZIP, og deretter lagre dem i en postboks eller nettverksdisk. Fordi når BitLocker-passordet er glemt, vil passordet sannsynligvis ikke kunne gjenopprettes, og dataene inni vil ikke kunne lese og skrive.
Tips:Lær mer om:
1. Hvordan sikkerhetskopiere viktige personlige data.
2. Gjør en god sikkerhetskopieringsløsning for å forhindre tap av data.
3. Bruke BitLocker til å kryptere en partisjon for å beskytte viktige filer
BitLocker-kryptering har en effekt på lese- og skriveytelsen til disken, og det anbefales at en partisjon partisjoneres for å bruke BitLocker til å kryptere viktige filer, og ikke-signifikante og store lese-skrivefiler kan plasseres i ikke-BitLocker.
4. Velg den komplekse krypteringsalgoritmen
Du kan velge en kompleks krypteringsalgoritme for å beskytte datamaskinen din mot tilgang fra uautoriserte brukere. I mellomtiden må du huske at BitLocker støtter både 128-biters og 256-biters AES-krypteringsalgoritmer. Jo lengre nøkkelen er, jo høyere er sikkerheten, noe som vil være vanskeligere å knekke, men jo lengre nøkkelen er, jo lengre tid tar det å kryptere og dekryptere dataene.
I tillegg kan BitLocker bruke en ekstra Diffuser-algoritme for å forhindre angrep gjennom Ciphertext.
5. Velg en SSD som støtter AES-kryptering for BitLocker-kryptering
Folk har en tendens til å bruke BitLocker for å kryptere og vedlikeholde SSD-partisjonene, men noen bekymrer seg for om BitLocker vil påvirke ytelsen til SSD-lesing og -skriving. Derfor skal jeg teste skrive- og lesehastigheten i forskjellige krypteringsmetoder. Vennligst se nøye på følgende tester:
Testmiljø
Testverktøy:ATTO Disk Benchmark.
SSD:TOSHIBA Q200EX og SandDisk SSD PLUS.
Prosessor:Intel Core i5-2430M CPU-frekvens 2,40 GHz, den største Turbo-frekvensen er 3,0 G, to-kjerne fire-tråds, 3 MB cache.
Windows-system:Windows 10 Enterprise 64-biters operativsystem, 1703 versjon.
Test 1: TOSHIBA Q200 EX med eller uten BitLocker. TOSHIBA Q200 EX støtter AES-kryptering.
Hvor mye ytelsestap på en BitLocker-krypteringsdisk, se følgende grafer:
Fra grafene ovenfor kan vi se at BitLocker ikke gir noen ytelse på leseoperasjon, men litt på skriveoperasjon.
Test 2: SandDisk SSD PLUS med eller uten BitLocker. SandDisk SSD PLUS støtter ikke AES-kryptering.
Hvor mye ytelsestap på en BitLocker-krypteringsdisk, se følgende grafer:
Fra sammenligningene ovenfor kan vi finne at leseytelsestapet er mindre enn 1 %, og skriveytelsestapet er omtrent 30 %.
Alt i alt, velg SSD-en som støtter AES-krypteringsalgoritmen for å bruke BitLocker-kryptering slik at ytelsespåvirkningen på SSD-en er relativt liten, men uten AES-støtte vil lese- og skriveytelsen til disken reduseres med 30%~50%.
Konklusjon:
Det er fem råd for å bruke BitLocker totalt ovenfor, jeg tror du kan dra nytte av dem. Dessuten kan i tillegg til BitLocker brukes til å kryptere operativsystemstasjonen og ekstra datastasjoner. Den kan også støtte på EFI-servere (Extensible Firmware Interface) som bruker en 64-bits prosessorarkitektur.
