我需要对运行当前版本的 Windows 10 专业版的商务笔记本电脑进行全盘加密。这些计算机具有三星的 NVMe SSD 驱动器和英特尔酷睿 i5-8000 CPU。
从今天的一些网络研究来看，目前只有两个选项可用：Microsoft BitLocker 和 VeraCrypt。我完全了解开源和闭源的状态以及随之而来的安全隐患。
在阅读了一些我以前从未使用过的有关 BitLocker 的信息后，我的印象是，从 Windows 10 开始，BitLocker出于性能原因只加密磁盘上新写入的数据，而不加密已经存在的所有数据。（该文档说我有一个选择，但我没有。他们在激活它后没有问我想要什么。）我过去使用过 TrueCrypt 系统加密，并且知道现有的数据加密是一项可见的任务，需要几个小时。我无法通过 BitLocker 观察到这种行为。没有明显的后台 CPU 或磁盘活动。
激活 BitLocker 非常简单。单击一个按钮，将恢复密钥保存在安全的地方，完成。与 VeraCrypt 相同的过程让我放弃了这个想法。我需要实际创建一个完全工作的恢复设备，即使是为了在一次性系统上进行测试。
我还读到 VeraCrypt 目前存在一个设计缺陷，导致某些 NVMe SSD在系统加密时速度极慢。我无法验证它，因为设置太复杂了。至少在激活 BitLocker 之后，我看不到磁盘性能的显着变化。VeraCrypt 团队也没有足够的资源来修复这个“复杂的错误”。此外，Windows 10 升级无法在安装 VeraCrypt 的情况下运行，这使得频繁的全盘解密和加密成为必要。我希望 BitLocker 在这里工作得更好。
所以我几乎决定使用 BitLocker。但我需要了解它的作用。不幸的是，网上几乎没有关于它的信息。大多数由提供概述但没有简洁深入信息的博客文章组成。所以我在这里问。
在单驱动器系统上激活 BitLocker 后，现有数据会发生什么变化？新数据会发生什么？“暂停 BitLocker”是什么意思？（与永久停用它从而解密磁盘上的所有数据不同。）如何检查加密状态或强制加密所有现有数据？（我不是说未使用的空间，我不在乎，SSD 需要它，请参阅 TRIM。）除了“挂起”和“解密”之外，还有关于 BitLocker 的更详细的数据和操作吗？
顺便提一下，BitLocker 与 EFS（加密文件系统）有什么关系？如果只加密新写入的文件，EFS 似乎具有非常相似的效果。但我知道如何操作EFS，它更容易理解。