Bir SSD'yi şifreleme

Sonunda ssd'ye (OCZ Agility 2 OCZSSD2-2AGTE240G 2.5 "240 GB SATA II MLC Dahili Katı Hal Sürücüsü) taşındım ancak şifrelemesiz kullanılması beni sinirlendiriyor. tüm disk şifrelemesi SSD'lerin performansıyla huşumı çalacak.Ben hafif bir vuruş umrumda değil, Windows 7'yi çalıştıracağım ve birisinin tam disk şifreleme aracı önerebileceğini merak ediyorum.

TrueCrypt - Hariç tutuldu
BitLocker (olabilir)
PGP Desktop (emin değil).

Herhangi bir yardım için teşekkürler!

windows-7 ssd disk-encryption

— lazynomore
kaynak

Truecrypt neden ekarte edildi?

— Linker3000

Linker3000 ne dedi. Paranoyaksanız, TrueCrypt muhtemelen en iyisidir. (Neden bu kadar paranoyaksın?)

— Shinrai,

BitLocker aslında bir TPM Çipi olmadan çalışıyor mu?

— Michael Stum

@ MStum Evet yapabilir, ancak bir aşamalı bölüm ve temel malzeme sağlayacak bir şey gerektirir ... bir thumbdrive / sd kart gibi

— RobotHumans

BitLocker, bir TPM Çipi olmadan çalışır, ancak yavaşça.

— harrymc

Yanıtlar:

Bunun gibi bir şey için endişelendiğinizi düşünüyorum: http://www.media-addicted.de/ssd-and-truecrypt-durability-and-performance-issues/744/ ve bu yüzden truecrypt'i reddediyorsunuz. Tam disk şifrelemenin performansındaki düşüş ve ömür boyu etkisi, kendi içinde truecrypt ile ilgili değildir, ancak diğer çözümler benim bilgim olmadığını, SSD'de daha az yıpranmasına neden olamayacağını gösterir. IMO tam disk şifrelemesi katı halde kullanılmamalıdır, ancak istediğiniz şeyin bu olduğunu söylediniz ... Uzaktan şifrelenmiş dosya sistemlerini güvenli kanallara monte etmeye ve bu sorunu aşmak için gerektiği şekilde yerel tmp / takas işlemini temizlemeye bakardım. Ardından sürücü yerine yerel olarak şifrelenmiş bir FOLDER oluşturmak için başka bir çözüm kullanılabilir. Sadece 2 sentim

— RobotHumans
kaynak

Herkese cevabınız için teşekkürler! .. @ShinRai: Her yerde bir şeylerim var ve konteynırları muhafaza etmek yerine tüm diski şifreleniyordum. Sanırım kişisel tercih meselesi.

— lazynomore

Bahsettiğiniz ürünleri kullanmadım (peki, TrueCrypt ile kısaca oynadım ve sürekli araştırmak için "devam eden şeyler" listesinde) hesaplamaları karıştırmak için modern bir işlemci.

Toplu okuma / yazma performansını azaltan bir CPU çarpması olacak, ancak bunun iyi bir SSD sürücüsü ile daha yavaş bir şey arasındaki farkı maskelemek için neredeyse yeterli olması muhtemel değildir.

Dönen disklerden iyi SSD'lere geçmekten aldığınız rastgele okunan performans kazancına kesinlikle dokunmayacak - birkaç milisaniyelik potansiyel kafa hareketi ve sağ bekletme için bekleyenle karşılaştırıldığında sıfıra yakın gecikme süresi -spin-past gecikmesi çok daha önemli olacak.

Şifreleme çözümünün tüm blokları (standart bir sürücü ve dosya sistemi tahsisi birimlerinden daha büyük) yazmak zorunda kalması durumunda oluşabilecek rastgele yazma performansı, SSD'nin muhtemelen daha büyük olan tüm blokları yazmak zorunda kalması nedeniyle cüce olacak. . Dosya sistemi bloklarınızın ve fiziksel sürücünün blok düzenlemesinin birbiriyle tam olarak aynı hizada olduğundan emin olmak için dikkatli olmanız gerekebilir; OS, 512 bayttan herhangi birinin 4Kbtye blokları için güvenli bir hizalama stratejisi olduğunu varsayar).

— David Spillett
kaynak