打算用truecrypt加密系统盘,我这个配置加密后 性能影响有多大

2014-01-08 15:47:02 +08:00
 fdsfsdfsdf3334
加密的原因 是为了让系统更安全

由于我是笔记本,所以担心弄丢了 里面都是公司的商业信息

我的是这个 http://shop.lenovo.com.cn/product-17429.html
---------------------------------------------------------------------------------------------------


---------------------------------------------------------------------------------------------------


处理器 第三代智能英特尔® 酷睿™i7处理器 i7-3537U(2.0GHz,可睿频加速至3.0GHz)
操作系统 Windows 8 中文版
内存 8GB DDR3L
硬盘 256G SSD极速固态硬盘
无线局域网卡 802.11BGN无线局域网卡
显示屏 13.3" IPS广视角屏幕,支持十点触控,16:9黄金比例
分辨率 1600 x 900
显卡 INTEL HD4000核芯显卡
显示内存 高速共享显存
键盘 高触感巧克力键盘
摄像头 100万像素720P高清网络摄像头
声音系统 Conexant专业音频解码芯片+Dolby Home Theatre 音效处理技术+复合振膜扬声器+高抗噪网络麦克风
蓝牙 BT4.0
电源 65W超便携适配器
电池类型 54Whr超大容量电池,待机时间8小时,网络视频播放4小时
尺寸 333 x 225 x 16.9 mm
重量 1.54Kg
特别说明 联想会尽力为您提供标准、全面的信息,但不对信息中可能出现的错误或遗漏承担责任。
产品图片仅供参考,请以销售实物为准。
以上内容如有变动,恕不另行通知。

---------------------------------------------------------------------------------------------------


---------------------------------------------------------------------------------------------------


目前是把重要的文件夹、桌面、 加入 dropbox同步盘的,没有加密,因为加密后 无法实时同步,需要卸载truecrypt 才可以同步,觉得麻烦

开机 也只是系统本身的密码验证 不太安全

所以打算使用truecrypt加密系统


但是,似乎我重要资料都放在d盘的 不知道加密c盘 价值大不大

求思路

求帮助
3958 次点击
所在节点    问与答
13 条回复
wzzyj8
2014-01-08 16:02:36 +08:00
i7的CPU有AES硬解的,影响应该不会太大,就是如果用TC的话整个加密过程会比较麻烦。
用windows的话推荐下M$自带的Bitlocker
webflier
2014-01-08 16:06:44 +08:00
Bitlocker+1。
yushiro
2014-01-08 16:07:12 +08:00
如果只是公司的重要资料, 只需要数据盘加密即可, 为了保密, 可以设置为加密盘不可见, 要手动载入才可使用。

仅仅是系统盘加密没任何用处, 把硬盘拆下来, 换个机器挂上, 你数据盘的资料不也全暴露了嘛。
virushuo
2014-01-08 16:10:22 +08:00
系统盘加密意义不大,性能方面,我目前是有个1.5T的盘加密之后启动挂载,几乎感觉不到性能影响。

最重要的文件如果不太多,直接弄成一个文件同步到dropbox,用的时候挂载上。记得开Hidden Volumn,里面放点很像真的的文件,这样别人要剁你手指头让你交出密码的时候,有很大几率可以保存你的手指。
fdsfsdfsdf3334
2014-01-08 16:26:02 +08:00
@wzzyj8 @webflier
我的系统是win8. 我电脑就一个c 一个d,而且我用优化大师修改了系统默认的一些目录到d盘,比如桌面路径,和一些其他的路径,那我使用Bitlocker加密了d盘,电脑刚开机登陆的时候 会不会报错 说找不到什么目录 烦请指点


@yushiro @virushuo

我是一个很懒的人,truecrypt非常优秀,但是,每次同步的时候,必须卸载后,才可以同步,感觉比较麻烦,操作完毕,还要专门卸载 等他同步,着实十分麻烦,
wzzyj8
2014-01-08 16:29:07 +08:00
@fdsfsdfsdf3334 不会,记得没错的话bitlocker可以系统登陆自动解密挂载的,不放心先虚拟机里面试试看就知道了。
8G内存果断RAMdisk了,临时文件也随电脑关闭消失会安全很多。
webflier
2014-01-08 16:30:01 +08:00
@fdsfsdfsdf3334 我的也是win8.我的硬盘就就一个c区,直接加密了。一点影响都没有。
Lone
2014-01-08 16:40:02 +08:00
Truecrypt用几年,我的CPU不支持AES加密,500G机械全盘Truecrypt加密没有运行感觉,换固态后更加没有感觉,Win7以上系统加密的时候可以选整个硬盘分区,也就是会把D盘E盘一块加密,不用额外做什么设置,除了开机输密码外你完全感觉不到Truecrypt的存在,你单独加密C盘或D盘可以就是会麻烦点。
sdysj
2014-01-08 17:02:16 +08:00
现在的cpu性能根本不必担心单机加密性能。
DreaMQ
2014-01-08 19:39:21 +08:00
我的机器和你的差不多,还是HDD,加密后没什么感觉
a2z
2014-01-08 20:11:58 +08:00
i7有AES硬件加速,纯内存加解密benchmark是每秒500多MB,完全超过硬盘和SSD的传输瓶颈,所以性能完全没问题。而且加解密的时候truecrypt差不多也只占1-2%的CPU

bitlocker不安全,不过如果连系统盘全盘加密,改下组策略,用u盘+密码双重认证会安全点。
fdsfsdfsdf3334
2014-01-08 22:47:44 +08:00
@Lone 我的c系统盘 d是存放文件的 可以用Truecrypt一起加密么
Lone
2014-01-09 10:50:31 +08:00
@fdsfsdfsdf3334 当然可以,我已经回答你了,Truecrypt系统加密的时候选加密分区实际上就是全盘加密的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/96165

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX