Bitlocker 性能对 SSD 的影响
Aar*_*web 41 windows performance ssd bitlocker
我在我的工作计算机中安装了一个全新的 SSD，我的 IT 部门希望我使用 BitLocker。我阅读了有关标准硬盘驱动器上 BitLocker 性能的其他线程之一，但我想知道 - BitLocker 对固态驱动器的性能影响是什么？
它会显着影响我在 Outlook 中打开存档文件或在 Visual Studio 中打开项目的速度吗？
mar*_*ona 29
大多数 SSD 对性能的影响应该可以忽略不计。特别是使用最新的英特尔 CPU，它可以比驱动器（任何驱动器）读取或写入的速度更快地执行硬件 AES。根据 TrueCrypt 基准测试，我的 MacBook Pro 使用 AES 每秒推送超过 900 兆字节，那是一台笔记本电脑。
在我的桌面上，我在 RAID0 中使用 4 个三星 SSD，并且我打开了 BitLocker。同一台机器上的 TrueCrypt 报告 AES 超过 5GB/秒。（两个 6 核至强处理器...）
也就是说，据说 SandForce SSD 控制器会进行一些内部压缩/重复数据删除（通过使用无法“优化”的大型压缩文件的基准测试证明了这一点）。显然，这对 BitLocker 根本不起作用，因为 BitLocker 的每个加密扇区都将完全唯一且不可压缩。因此，如果您打算使用 SSD，请不要购买 SandForce，如果您购买了，请确保在打开 BitLocker 后发现性能确实下降时将其退回。
- +1 提及 SandForce。具有非常高熵的数据，如加密数据，如果它们的控制器建立在基本假设之上，就会破坏一个。与 Intel 驱动器相比，BitLocker 对这些驱动器不利。 (4认同)
- 谢谢...我很想看到一个基准测试来比较 BitLocker/TrueCrypt 与这些大肆宣传的驱动器上的“裸”性能。我向阿南德提出了这个建议，但他把它放在一边。任何有好链接的人都会在评论中获得+1。 :) (2认同)
- 性能会有一些明显的下降。即使您的 CPU 每秒可以加密千兆字节的数据，每次读取或写入时仍然会产生时间损失以及 CPU 负载损失。这有多糟糕完全取决于应用程序，但它在基准测试中很容易测量，并且在现实世界的应用程序中很明显。 (2认同)
jcr*_*dor 19
因为 BitLocker 除了改变数据本身之外并没有真正改变驱动器的使用特性（例如，它不会导致操作系统随机写入而不是线性写入），所以它对 SSD 的影响应该与它对盘片的影响相同。也就是说，我仍然希望 MaximumPC 发现的性能下降 20%-10%，如您链接到的线程中所述。请注意，BitLocker 的速度可能会受到处理器或驱动器的限制。也就是说，如果处理器的加密/解密速度比驱动器读取/写入数据的速度快，那么文件 I/O 将以接近驱动器的速度发生。如果您的处理器负担过重，则处理器可能会限制文件 I/O 速度（尽管我相信硬件加速加密技术应该可以最大限度地减少发生这种情况的可能性）。
- 这个答案现在似乎已经过时了。与上一代 SSD 相比，当前一代 SSD 的不可压缩数据的性能和磨损均衡影响非常不同。查看[更多](http://superuser.com/q/303740/16858)最近的[答案](http://superuser.com/q/350038/16858)，没有那么多机会获得投票向上。 (6认同)
Dzm*_*oda 14
更新：一些测试声称对现代硬件的影响较小https://superuser.com/a/1637950/89990
在戴尔 Inspiron 15 7577 Intel i7-7700HQ 三星 950 PRO 256GB NVMe Windows 10 64 位 NTFS 上我看到 Bitlocker 对小随机文件（例如编译过程）的性能损失的迹象，VeraCrypt 在内存中很糟糕，瞬态（无需加密）速度很快（例如获得更多内存、内存磁盘中的脚本安装和编译文件的副本）。
未加密：
由 BitLocker 加密：
由 VeraCrypt 1.21 加密：
内存中的 ImDisk 2.0.9：
关于：
- 我拥有截至 2020 年的最新硬件，NVMe 速度提高了 2 倍，并且所有 Windows 都有更新。我确实使用 Bitlocker（操作系统）和 Veracrypt（密钥）来存储不同的数据。我不做的事 - 我不加密任何用于编译的源代码。即使加密改进了，我仍然不想在编译过程中为此支付任何费用。另外，我相信 Windows 硬件更新确实可以改善情况，但我不在乎。该报告的部分内容是为了驳斥大公司 IT 部门关于“加密根本不会损害性能”的谎言（当然我现在不在那里工作:)。 (2认同)
我不知道适用于 Truecrypt 的内容是否适用于 bitlocker，但在 SSD 上，如果您加密整个磁盘，Truecrypt 会对性能产生巨大的负面影响。
问题的根本原因是您无法再区分可用空间和可用空间之间的区别，因为加密数据和加密可用空间都被视为数据。这会破坏 TRIM 和任何磨损均衡优化。
读取性能可以忽略不计，但平均而言，您将写入性能降低了一半或更多。有一些证据表明，留下一个空闲的空分区（即提供磨损均衡算法，该算法会影响性能和工作空间）具有巨大的积极好处，但 TRIM 确实会泄漏数据，并且理论上可以通过以下方式来破坏加密分区有足够资源的人。
编辑：这可能不再正确，因为现在存在“TRIM Passthrough”功能，但是在谷歌搜索它的行为方式时，有很多非常复杂的信息。我很想看到一些 TrueCrypt 7.0 和 FDE 的实际基准测试（旧版本的 TC 会显示我上面提到的问题），但我找不到任何！
EDIT2：几年后，情况现在又不同了。几乎所有 SSD 在写入数据之前都会对数据进行加密，因为您希望您的数据在物理层面具有高熵。在大多数驱动器中，用户无法访问执行此操作的密钥，现在使用 OPAL，它们可以由操作系统设置为您提供 AES 加密，而不会降低性能！您需要操作系统和硬件支持才能使其工作。
小智 5
我一直在运行 Windows 7 Ultimate 64 Bit，使用 SSD (120 GB) 大约 5 个月。我使用 7200RPM 的 1TB HDD（中高端）作为我的比较。首先，测试只涉及对操作系统启动时间进行计时。虽然它不是闪电般的快，但它是大约。比 HDD 快 2 倍。仅测试较大的文件（至少 1 GB），速度也有显着提高。相对来说，SSD比HDD快！
比特锁；然而，与SSD发生了严重的冲突。我的经验表明，它们很可能不是为彼此而设计的。主要问题是 SSD 的易失性导致 Bitlocker 认为硬件配置发生了变化，即使没有发生这样的变化。最终结果是对密码和/或 Bitlocker 恢复密钥的持续请求。
无论是 SSD、Bitlocker 还是两者都有问题，机器都停止接受密码和恢复密钥。收到我的 RMA，加密驱动器并照常使用后，确切的（更改硬件配置）问题再次出现。驱动器解密后，我没有任何问题，性能非常好！不用说牺牲了大量的安全性。
SSD 确实提供了性能的大幅提升。之前的 Windows 体验：5.9 之后的 Windows 体验：6.9
| 归档时间： |
|
| 查看次数： |
91076 次 |
| 最近记录： |