仕事用のコンピュータに新しい SSD を入れたのですが、IT 部門から BitLocker を使用するように言われました。私は標準的なハードドライブ上のBitLockerのパフォーマンスで他のスレッドの1つを読んだが、私は疑問に思った – ソリッドステートドライブ上のようなBitLockerのパフォーマンスの影響は何ですか？
Outlook でアーカイブ ファイルを開いたり、Visual Studio でプロジェクトを開いたりする速度に顕著な影響を与えますか？
37 Aaronontheweb 2011-01-19
あなたは、ほとんどのSSDで無視できるほどのパフォーマンスの影響を持つべきです。特に最新のIntel CPUは、ドライブ(どんなドライブでも)が読み書きできる速度よりもはるかに速くハードウェアAESを実行することができます。私のMacBook Proは、TrueCryptベンチマークによると、AESで毎秒900メガバイト以上をプッシュし、それはラップトップです
私のデスクトップでは、4台のSamsung SSDをRAID0で使用しており、BitLockerをオンにしています。この同じマシンのTrueCryptは、AESで5GB/秒以上を報告しています。(2つの6コアXeon…)
それは、SandForce SSD コントローラは内部圧縮/デデュープを行うと言われています (これは「最適化」できない大きな圧縮ファイルを使用したベンチマークで証明されています)。明らかに、これは暗号化されたセクタごとに完全にユニークで圧縮不可能なBitLockerでは全く機能しません。そのため、SSD の使用を計画している場合は、SandForce のものを購入しないでください。また、BitLocker をオンにした後にパフォーマンスが本当に低下することがわかった場合は、SSD を返却できるようにしてください
26 martona 2011-01-20
BitLocker はデータ自体を変更する以外にドライブの使用特性を実際には変更しないため (例: OS が直線的ではなくランダムに書き込むようにはならない)、プラッタに影響を与えるのと同じように SSD にも影響を与えるはずです。つまり、リンク先のスレッドで言及されているように、MaximumPCが発見した20%～10%のパフォーマンスの低下をまだ期待しているということです。BitLockerの速度は、プロセッサかドライブのどちらかがボトルネックになっている可能性があることに注意してください。つまり、プロセッサがドライブがデータを読み書きできる速度よりも速く暗号化/復号化できる場合、ファイル I/O はドライブの速度に近い速度で発生します。プロセッサに過大な負荷がかかると、プロセッサがファイルのI/O速度を制限してしまう可能性があります（ただし、ハードウェアで加速された暗号化技術は、その可能性を最小限に抑えることができると思います）
17 jcrawfordor 2011-01-19
Truecryptに当てはまるものがbitlockerにも当てはまるかどうかはわかりませんが、SSDの場合、Truecryptはディスク全体を暗号化するとパフォーマンスに大きな悪影響を与えます
問題の根本的な原因は、暗号化されたデータと暗号化された空き領域の両方がデータとして扱われるため、空き領域と使用可能な領域の区別がつかなくなっていることです。これは、TRIMとウェアレベリングの最適化の両方を打ち負かしています
読み出しの性能は無視できるほどのものですが、平均的には書き込み性能が半分以上になってしまいます。空のパーティションを残しておくこと(つまり、パフォーマンスに影響を与えるウェアレベリングアルゴリズムに作業の余地を与えること)が大きなプラスのメリットになるという証拠もありますが、TRIM はデータをリークしますし、理論的には十分なリソースを持っている人が暗号化されたパーティションを危うくするために使われる可能性があります
EDIT: これは、現在存在する “TRIM Passthrough “機能のため、もはや真実ではないかもしれませんが、これがどのように動作するのかを正確にググってみると、非常に多くの情報が絡み合っています。私はTrueCrypt 7.0とFDEを使った実際のベンチマークを見たいと思っていますが（TCの古いバージョンでは上で話した問題が表示されます）、見つけることができません
EDIT2: 数年後、状況はまた違ってきました。ほとんどすべてのSSDは、データを書き込む前にデータを暗号化しています。ほとんどのドライブでは、これを行うためのキーはユーザーがアクセスすることができませんでしたが、OPALではOSによってキーを設定することができ、パフォーマンスを低下させることなくAES暗号化を行うことができるようになりました。これを動作させるには、OSとハードウェアの両方のサポートが必要です
8 Chuu 2011-06-29
Dell Inspiron 15 7577 Intel i7-7700HQ Samsung 950 PRO 256GB NVMe Windows 10 64ビット NTFS上で私は、小さなランダムなファイル（例えば、コンパイルプロセス）上のBitlockerによるパフォーマンスペナルティの兆候を参照してください、VeraCryptは悪い、メモリ内の一時的な（暗号化する必要はありません）は高速です（例えば、より多くのメモリを取得し、メモリ内のディスクのスクリプトのマウントとコンパイルのためのファイルのコピー）
Not encrypted:
BitLockerで暗号化されています
VeraCrypt 1.21で暗号化されています
メモリにImDisk 2.0.9
About:
6 Dzmitry Lahoda 2018-03-21
5ヶ月ほど前からSSD(120GB)を使ってWindows 7 Ultimate 64 Bitを動かしています。比較対象として1TBのHDD（ミドル～ハイエンド）を7200RPMで使用しています。最初のテストでは、単純にOSの起動時間をクロックしてみました。光速ではありませんでしたが、HDDの約2倍の速度が出ました。大きなファイル(少なくとも1GB)だけをテストしても、速度が大幅に向上していました。相対的に、全体的に見て、SSDはHDDよりも高速です
しかし、BitlockerはSSDとの深刻な衝突がありました。私の経験では、この2つはお互いのために作られたものではない可能性が高いことを示しています。主な問題は、SSD の揮発性の性質上、変更が行われていない場合でも、ハードウェア構成に変更があったと Bitlocker に思わせてしまうことです。その結果、パスワードおよび/またはBitlockerのリカバリキーの継続的な要求が発生します
それがSSDの障害であるか、Bitlockerの障害であるか、またはその両方であるかどうかにかかわらず、マシンはパスワードとリカバリーキーを一斉に受け付けなくなりました。RMAを受け取った後、ドライブを暗号化し、通常通りに使用したところ、まったく同じ（ハードウェア設定の変更）問題が再発しました。ドライブを復号化した後は何の問題もなく、パフォーマンスも非常に良好でした。言うまでもなく、大量のセキュリティを犠牲にしています
SSDはパフォーマンスを大きく向上させてくれます。Windows体験記以前：5.9 Windows体験記以降。6.9
5 Philip E 2011-10-24
私の会社でWindows 7でのBitlockerのテストでは、7200RPMのドライブを搭載したノートパソコンとIntel SSDを搭載したノートパソコンでは、どちらも5%程度の速度低下が見られました。しかし、bitlockerの初期化というごく最初の作業では、HDDは約4時間、SSDは劇的に速くなりました（両方とも160GBのドライブでした）
しかし、ラップトップは、いくつかの新しい空想のCore i5プロセッサとチップセットを持っていたし、メインCPUの暗号化をオフロードすることができます
4 Brian 2011-01-19
あなたはWindows 8を実行するためにオープンですか？あなたのラップトップにTPMチップを持っていて、あなたのラップトップはUEFIが可能ですか？
TCG OPAL SSD ドライブがあります。これをサポートしている Sandforce ベースのドライブを見つけたことがありませんが、Micron にもあります。Micron C400 SED。プレーン・バージョンではなく、SEDバージョンを購入する必要があります。OPALに準拠したドライブを使用すると、ドライブの暗号化と連動してWindows 8でBitlockerを使用することができます（これはすでに行われています）
この方式のBitlockerは、実際にはシステム側から暗号化を行いません(少なくともデータの読み書きについては)。このモードのBitlockerの大部分は「ゲートキーパー」として機能しています。このモードで(W8 と Bitlocker を使用して)これらを有効にすると、ドライブは初期状態ではロックされ、システムは 200MB 以下の非常に小さな「シャドウパーティション」を表示するだけになります。これは W8 のブートファイルが保存されている場所で、Bitlocker のロック解除は TPM と連動してドライブのロックを解除するためのキーを渡すことで行われます
Windows 8にしたくない、TPMが足りない（bitlockerを有効にするように言われたので、それを持っていると思いますが）、またはUEFIではなくBIOSが足りない、という場合は、Bitlockerの代わりにSEDドライブを管理できるソフトウェア製品がいくつかあります
私の経験では、Bitlockerは実際にはHDDでもパフォーマンスの劣化が顕著です。SSDでは、私が見た比較では、劣化がより悪化しているように見え、おそらくSSDのメリットの多くが減少していると思われます。私の見解では、Bitlocker管理（または別のソフトウェアピース）を搭載したSEDベースのSSDが最善の方法だと思います
3 Heather 2012-08-03
ここで重要なことは2つあります
TRIMとSandForce
Bitlocker は、TrueCrypt とは異なり、TRIM (空の部分を空にして暗号化を解除する) をサポートしています。これにはセキュリティ上の意味がありますが、これによりドライブがより多くのゴミ収集を行うことができ、時間の経過とともにパフォーマンスが低下するのを避けることができます
SandForceコントローラは、データ圧縮を行いながらも大幅な性能向上を実現した人気のSSDコントローラです。暗号化されたデータは圧縮されません(設計上、ランダムで予測不可能に見えます)。完全なディスク暗号化が必要な場合は、別のコントローラを選ぶべきです（Samsungを試してみてください）
2 Anton 2014-07-08
質問してくれてありがとう
私の周りにある様々なSSDで最新版のAS SSDを動かしています。(Intel、Kingston、OCZ RevoDrive、Corsair、Samsung、Crucial)。私は毎月AS SSDのセッションを実行しています。興味深いことに、Intelだけが690-720の安定したスコアを維持していました。おそらく、毎週実行しているSSD Toolkitが原因でしょう。他の人は毎月数個の数字を悪化させていました
それは私のLenovo T430SでBitLockerを有効にするまでのことです。今ではIntelのスコアがコンスタントに580まで下がっています
- INTEL SSDSC2BW18
- KINGSTON SKC300S
- KINGSTON SKC100S
- CORSAIR CSSD-F120GB2
2 user718960 2014-07-21
Windows10を搭載したタブレットやノートパソコンでBitLockerをオンにしています
In tablet:
HDD：SEAGATE Barracudaで容量1TB、回転数7200rpm、具体的なタイプはST1000DM010、キャッシュ64MB
プロセッサ。Intel Pentium CPU G4400、デュアルコア・デュアルスレッド、3MBキャッシュ、クロック3.3GHz。CPUの仕様では、AESの新命令に対応した技術が記載されている
In laptop:
SSDを搭載。TOSHIBA Q200EX、ストレージ容量240G、SATA3ポート搭載
プロセッサを搭載しています。Intel Core i5-2430M CPU周波数2.40GHz、最大ターボ周波数3.0G、デュアルコア4スレッド、3MBキャッシュ。BitLockerは、ノートパソコンに影響はありませんが、タブレットで50％～60％の性能低下を引き起こす
プロセッサの影響かどうかを確認するには、Windows 7を搭載したタブレットでBitLockerをオンにします
詳細をご紹介します
HDD：SEAGATE Barracuda ST1000DM003、容量1TB、7200rpm、64Mbキャッシュ
プロセッサーを搭載。Intel Xeon E3-1203 v3、クアッドコア8スレッド、8MBキャッシュ、クロック速度3.3GHz、Intel Turbo Boostにより3.70GHzまで高速化できる。CPUの仕様では、AESの新命令に対応した技術をリストアップしています
結果から言うと、これでも書き込み率が50%低下しています。したがって、プロセッサは全くパフォーマンスに影響を与えません。そこで私は、BitLockerが読み書き性能にどのような影響を与えるかの詳細な調査を行いました内部にAESチップを搭載したSSDは、BitLockerをオンにしても影響が少ないでしょう
0 Erish carsor 2018-05-17
