Mnoho uživatelů Windows může zažít zaostávání výkonu BitLocker po upgradu na Windows 10 ze Windows 7. To proto, že Microsoft přidal do svého nejnovějšího operačního systému pro stolní počítače novou metodu převodu nazvanou Encrypt-On-Write mechanismus.

Pro začátek je Bitlocker nativní program pro šifrování disků ve Windows, který chrání vaše data před přístupem třetích stran. Při spuštění systému Windows 10 došlo k zásadním změnám programu, jehož vedoucím je Encrypt-On-Write. Tento konverzní mechanismus pracuje na šifrování všech zápisů provedených na disk, jakmile v systému povolíte Bitlocker. Encrypt-On-Write se však nevztahuje na vyměnitelné jednotky.

Encrypt-On-Write zpomaluje BitLocker ve Windows 10

Proč tedy Encrypt-On-Write zpomaluje Bitlocker ve Windows 10? Sinha nabízí následující vysvětlení:

1. BitLocker v systému Windows 10 byl vytvořen tak, aby běžel méně agresivně při převodu na pozadí. Tím je zajištěno, že během šifrování nezažijete pomalý výkon počítače.

2. To je kompenzováno skutečností, že tento nový konverzní model, který BitLocker nyní používá (na všech klientských SKU a na všech interních jednotkách), zajišťuje, že všechny nové zápisy jsou vždy šifrovány bez ohledu na to, kam na disku přistanou (což neplatilo pro původní BitLocker) převodní model založený na vodoznaku).

3. Nový konverzní mechanismus, nazvaný Encrypt-On-Write, okamžitě zaručuje šifrování všech zápisů na disk, jakmile je BitLocker povolen na OS nebo interních svazcích. Vyměnitelné jednotky fungují ve starším režimu pro zpětnou kompatibilitu.

4. Mechanismus převodu před Windows 10 mohl takový nárok uplatnit až poté, co konverze dosáhne 100%.

5. Pokud o tom někdo přemýšlí, jsou # 2 a 3 velmi významné, protože:

   • Bez ohledu na používanou verzi systému Windows, bez aktivovaného nástroje Bitlocker a jednotky plně šifrované, nelze zaručit, že data již nebyla ohrožena nebo odcizena.
   • Proto by ti, kdo o takových požadavcích na shodu myslí, museli vážně počkat, až starší proces převodu BitLocker dosáhne 100%, než umístí jakákoli citlivá data na disk. To znamená, že pokud je jednotka velká, čeká se dlouho.
   • Díky nové metodě mohou bezpečně kopírovat citlivá data, jakmile je povolen nástroj BitLocker a svazek je ve stavu šifrování.

6. Vzhledem k dosažení stavu shody u všech zápisů ihned po aktivaci nástroje BitLocker je tlak na dosažení stavu 100% konverze menší a konverze všech již existujících dat probíhá pomaleji (další snížení dopadu na interaktivního uživatele).

Společnost Microsoft nicméně slibuje významné zlepšení doby šifrování Windows 10 Bitlocker, jakmile bude aktualizace tvůrců spuštěna v dubnu tohoto roku. Doba šifrování však bude stále záviset na hardwarové a strojové zátěži.