全硬盘加密对性能有什么影响？

Question

我们这里有 HP 笔记本电脑在工作，我们的政策是开启 HP 的硬盘加密以在丢失/被盗的情况下保护客户端数据库和 IP。

我想知道在这种情况下是否有任何性能下降的证据？这些机器主要用作开发工作站。这里的轶事证据表明机器速度较慢。

我们是否应该使用另一种方法（即只加密敏感数据而不是整个磁盘）？

Answer 1

“HP Protect Tools”是重新标记的 McAfee/Safeboot FDE 产品。性能影响应该不会太糟糕——我假设您使用的是 AES。

三年前，我们加密了大约 5,000 台笔记本电脑，我们的员工没有报告任何重大的性能问题。一些旧的盒子被蓝屏了，就是这样。启用加密后，您可能会立即遇到速度减慢...加密磁盘可能需要 8-20 小时，具体取决于设备的年份和磁盘的大小。

Answer 2

多年来，我们一直使用 Safeguard Easy 和 Truecrypt 的全盘加密，它们都没有对性能造成很大的影响；即使是较旧的笔记本电脑在运行开发和数据库软件时也没有明显的速度差异。有些人甚至会告诉您，由于压缩、改进的驱动器读取例程、流水线等，整个磁盘加密软件使某些操作的运行速度大大提高。我不会走那么远，但与大多数事情一样，真相可能介于两者之间。

加密您的磁盘让您高枕无忧，特别是如果您在您的行业中有任何类型的监管/合规阈值（或者只是偏执），值得我们为此目的使用的加密软件的最小打击。

Answer 3

要回答这个问题，我们需要知道：您的应用程序是磁盘绑定、CPU 绑定还是其他什么？传统的磁盘加密会对性能造成轻微影响；磁盘通常很慢，解密开销很小。但是，如果 CPU 是一个问题，这可能会变得很麻烦。

开发工作站通常具有强大的 CPU，以提高生产力。更快的构建时间、自动完成/智能感知、自动单元测试等。通常笔记本电脑以便携性为名的妥协阻碍了这个想法；给开发人员一台笔记本电脑表明您已经没有空闲 CPU 周期的想法，并且可能负担得起磁盘加密。

作为 IT 专业人员，您需要做的是构建开发人员需要计算能力的模型，并对这些任务在建议条件下的表现进行基准测试：不加密、全盘加密和部分加密。