Влияние развертывания Bitlocker на логический диск и ОС (root)

Question

Хорошего дня!

У нас есть проект для шифрования только логического диска, и мы планируем также зашифровать ОС (C:). (для ПК, сервера и ноутбука)

1. Если мы сначала полностью зашифровали логический диск (D:), как это повлияет, когда мы зашифруем следующий системный диск (C:)?

2. Как это повлияет, когда мы запустим шифрование логического диска (D:) и системного диска (C:) вместе?

Кто-нибудь пробовал описанный выше процесс развертывания битлокера? Каковы ваши наблюдения или какие-либо рекомендации?

Спасибо вам большое!

Answer 1

Обычно BitLocker не позволяет шифровать встроенный диск, если системный диск также не зашифрован. Если вам все равно удастся зашифровать диск D: без диска C:, D: будет недоступен после перезагрузки, пока кто-нибудь не введет пароль для разблокировки. С C: также зашифрованным, ОС может сохранить код разблокировки для D: на (зашифрованном) диске C:, затем использовать один из стандартных методов разблокировки BitLocker (например, TPM, аппаратный ключ и т.д.), Чтобы разблокировать диск C:. (и оттуда диск D:).

Шифрование любого диска занимает много времени, а попытка зашифровать два разных раздела на одном физическом диске займет больше времени, чем если бы разделы были на разных дисках. SSD также будет намного быстрее, чем HDD. Однако влияние процесса шифрования будет довольно незначительным, если только у вас не будет высокого дискового ввода-вывода. Время поиска диска для жестких дисков будет хуже, чем обычно, пока идет шифрование.