BitLocker - 加密方法与程序
用户提问与专家解答
初始问题
bigdog1100（发布于2024年12月20日）： 我刚组装了一台新PC。一个驱动器用于Windows系统，另一个用于存储。存储驱动器是HDD机械硬盘。使用BitLocker加密HDD来保护数据是否合理？我已经搜索过相关信息，但想听听你们的看法。
技术专家回复
ranchhand_（发布于2024年12月20日）：
我将给你完整的分析。
如果你的存储驱动器用于数据备份，并且安装在外部机箱而非直接连接到计算机，那么加密是可行的。但如果将备份驱动器内部安装在机箱内，则会面临两个非常现实的安全风险：
- 在发生严重系统故障时，两个驱动器都可能受损。此外，电网的突然电涌可能在0.1秒内烧毁你的两个驱动器。
- 许多复杂的恶意软件/病毒攻击会跨驱动器传播，特别是勒索软件攻击。勒索软件可以毫无问题地加密BitLocker驱动器。对勒索软件而言，这只是另一个驱动器，它不关心上面存储的内容。
如果你真正重视数据安全，建议采取以下措施：
- 定期对主驱动器进行镜像备份，并保存到断开连接的外部驱动器。这样你的整个操作系统和所有数据都是安全的。如果出现任何问题，只需将镜像恢复主驱动器，所有病毒、加密攻击和损坏都会被清除，几分钟内即可恢复运行。
- 如果不想这么麻烦，至少将数据移动到外部驱动器/闪存驱动器，并脱离计算机存储。
- 我的做法：定期制作镜像备份，一个保存在上锁的抽屉里，另一个副本保存在银行保险箱的闪存驱动器中。
顺便提一下：现在许多优秀的镜像软件产品（例如Macrium Reflect）都可以实时访问镜像中的所有数据。你可以随时轻松访问单个文件。
Dill2046（发布于2024年12月21日）：
BitLocker性能良好、速度快且自动化。当连接到系统时，你可以启用自动解锁，使其使用无负担。
如果丢失驱动器或无法擦除或销毁它，只需删除备份密钥即可。
使用BitLocker预启动PIN；这将为静态数据（设备关闭或休眠时）提供最大安全性。
RootNode（发布于2025年3月21日）：
磁盘加密可能会减慢PC速度，并可能（轻微地）减缓到HDD本身的数据传输。磁盘加密仅对需要物理访问设备的攻击有效。设备运行时你的数据并未"加密"。这意味着系统开启时，恶意软件和黑客可以完全明文查看你的文件系统。例外情况是，如果你在HDD上存储敏感数据，并且在不访问文件时保持锁定状态。这使得黑客或恶意软件更难窃取你的数据。
这种安全用例在桌面磁盘加密中实在有限，它只会降低PC性能而获得最小的安全收益。除非设备是移动设备，或者你有需要保护的敏感数据（例如商业用途的台式机），否则我不会太在意它。
尽管BitLocker速度很快，但它仍然对性能有显著影响，这取决于处理器加密加速的能力。当加密加速（大多数现代CPU都具备，通常仅支持AES）达到极限时，驱动器的有效读写速度会被削减一半（或多或少）。同样，只有非常有限的使用场景会显示磁盘加密的性能问题，但如果你特定的安全状况不包括有人闯入你家偷走PC这种极不可能的事件，这些考虑仍然有价值。
总而言之，是否加密并不重要，但如果你想最大化性能，就不要这样做。
cryptodan（发布于2025年3月22日）：
什么音乐需要用全盘加密来保护？
如果丢失密钥，你所有的音乐和数据都将丢失。
没有加密的情况下，根据导致驱动器故障的原因，你的文件可以轻松恢复。使用加密后，这将是一场艰苦的战斗，因为你可能拥有正确的密钥，但驱动器损坏严重无法解密。
我有23年历史的驱动器仍然完美运行。
Dill2046（后续补充）：
我持相反观点，我认为这并不罕见。在兼容性和速度不是必需的情况下，我会加密所有驱动器。微软让这变得很容易。
我完全理解关于加密和密钥的问题。当我进行加密时，我会保存密钥（或任何等效物）。也理解关于损坏的问题，备份可以缓解这个问题，但未加密的文件也有这个问题。我比不使用加密时更可能丢失文件吗？由于移动部件，我的文件更脆弱吗？答案绝对是肯定的。个人认为值得吗？答案也是肯定的。