Шифрування BitLocker є незамінною функцією безпеки для комп’ютерів Windows. Він забезпечує суттєвий захист операційної системи комп’ютера та збережених даних, гарантуючи, що дані зашифровані, навіть якщо комп’ютер змінено, коли операційна система не запущена. Якщо ви бажаєте використовувати шифрування BitLocker, цей текст головним чином висвітлює деякі пропозиції щодо використання BitLocker для вас.
Ось кілька порад щодо використання BitLocker:
1. Використання складного пароля
Установлення простого пароля BitLocker легко відновити для інших під час встановлення складного пароля BitLocker, і комусь важко відновити втрачений пароль. Якщо ви хочете захистити дані свого комп’ютера, я наполегливо рекомендую використовувати BitLocker для шифрування даних і встановити складний пароль із понад 15 цифр.
Рекомендуємо прочитати:Як зашифрувати флеш-накопичувач USB за допомогою або без BitLocker у Windows 10
2. Використання zip для шифрування файлів ключа та збереження його в обліковому записі електронної пошти або резервного файлу ключа в обліковому записі Microsoft
Ключ до резервного пароля знаходиться в безпечному місці. Наприклад, ви можете зашифрувати ключові файли за допомогою ZIP, а потім зберегти їх у поштовій скриньці або на мережевому диску. Оскільки якщо пароль BitLocker буде забутий, пароль, швидше за все, буде неможливо відновити, а дані всередині не зможуть читати та записувати.
Поради:Дізнайтеся більше про:
1. Як створити резервну копію важливих особистих даних.
2. Створіть гарне рішення для резервного копіювання даних, щоб запобігти втраті даних.
Шифрування BitLocker впливає на продуктивність читання та запису диска, тому рекомендується розділити розділ, щоб використовувати BitLocker для шифрування важливих файлів, а несуттєві та великі файли для читання та запису можна поміщати в не-BitLocker.
4. Виберіть складний алгоритм шифрування
Ви можете вибрати складний алгоритм шифрування, щоб захистити свій комп’ютер від доступу неавторизованих користувачів. Тим часом ви повинні пам’ятати, що BitLocker підтримує як 128-бітний, так і 256-бітний алгоритми шифрування AES. Чим довший ключ, тим вищий рівень безпеки, який буде складніше зламати, але чим довший ключ, тим більше часу потрібно для шифрування та дешифрування даних.
Крім того, BitLocker може використовувати додатковий алгоритм Diffuser для запобігання атакам через зашифрований текст.
5. Виберіть SSD, який підтримує шифрування AES для шифрування BitLocker
Люди зазвичай використовують BitLocker для шифрування та підтримки своїх розділів SSD, однак деякі люди хвилюються, чи вплине BitLocker на продуктивність читання та запису SSD. Тому я збираюся протестувати швидкість запису та читання в різних методах шифрування. Уважно подивіться на наступні тести:
Тестове середовище
Інструмент тестування:ATTO Disk Benchmark.
SSD:TOSHIBA Q200EX і SandDisk SSD PLUS.
Процесор:Частота процесора Intel Core i5-2430M 2,40 ГГц, найбільша частота Turbo 3,0 ГБ, двоядерний чотирипоточний процесор, 3 МБ кеша.
система Windows:64-розрядна операційна система Windows 10 Enterprise, версія 1703.
Тест 1: TOSHIBA Q200 EX з BitLocker або без нього. TOSHIBA Q200 EX підтримує шифрування AES.
Наскільки втрачається продуктивність диска шифрування BitLocker, дивіться на наступних графіках:
З наведених вище графіків ми бачимо, що BitLocker не забезпечує жодної продуктивності під час операції читання, але трохи під час операції запису.
Тест 2: SandDisk SSD PLUS із BitLocker або без нього. SandDisk SSD PLUS не підтримує шифрування AES.
Наскільки втрачається продуктивність диска шифрування BitLocker, дивіться на наступних графіках:
З наведених вище порівнянь ми можемо виявити, що втрата продуктивності читання становить менше 1%, а втрата продуктивності запису становить близько 30%.
Загалом, виберіть SSD, який підтримує алгоритм шифрування AES, щоб використовувати шифрування BitLocker, щоб вплив на продуктивність SSD був відносно невеликим, однак без підтримки AES продуктивність читання та запису диска буде знижена на 30%~50%.
висновок:
Усього вище наведено п’ять порад щодо використання BitLocker, я думаю, вони вам допоможуть. Більше того, на додаток до BitLocker можна використовувати для шифрування диска операційної системи та додаткових дисків даних. Він також може підтримувати на серверах Extensible Firmware Interface (EFI), які використовують 64-розрядну архітектуру процесора.
