V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
fdsfsdfsdf3334
V2EX  ›  问与答

打算用truecrypt加密系统盘,我这个配置加密后 性能影响有多大

  •  
  •   fdsfsdfsdf3334 · 2014-01-08 15:47:02 +08:00 · 3961 次点击
    这是一个创建于 3978 天前的主题,其中的信息可能已经有所发展或是发生改变。
    加密的原因 是为了让系统更安全

    由于我是笔记本,所以担心弄丢了 里面都是公司的商业信息

    我的是这个 http://shop.lenovo.com.cn/product-17429.html
    ---------------------------------------------------------------------------------------------------


    ---------------------------------------------------------------------------------------------------


    处理器 第三代智能英特尔® 酷睿™i7处理器 i7-3537U(2.0GHz,可睿频加速至3.0GHz)
    操作系统 Windows 8 中文版
    内存 8GB DDR3L
    硬盘 256G SSD极速固态硬盘
    无线局域网卡 802.11BGN无线局域网卡
    显示屏 13.3" IPS广视角屏幕,支持十点触控,16:9黄金比例
    分辨率 1600 x 900
    显卡 INTEL HD4000核芯显卡
    显示内存 高速共享显存
    键盘 高触感巧克力键盘
    摄像头 100万像素720P高清网络摄像头
    声音系统 Conexant专业音频解码芯片+Dolby Home Theatre 音效处理技术+复合振膜扬声器+高抗噪网络麦克风
    蓝牙 BT4.0
    电源 65W超便携适配器
    电池类型 54Whr超大容量电池,待机时间8小时,网络视频播放4小时
    尺寸 333 x 225 x 16.9 mm
    重量 1.54Kg
    特别说明 联想会尽力为您提供标准、全面的信息,但不对信息中可能出现的错误或遗漏承担责任。
    产品图片仅供参考,请以销售实物为准。
    以上内容如有变动,恕不另行通知。

    ---------------------------------------------------------------------------------------------------


    ---------------------------------------------------------------------------------------------------


    目前是把重要的文件夹、桌面、 加入 dropbox同步盘的,没有加密,因为加密后 无法实时同步,需要卸载truecrypt 才可以同步,觉得麻烦

    开机 也只是系统本身的密码验证 不太安全

    所以打算使用truecrypt加密系统


    但是,似乎我重要资料都放在d盘的 不知道加密c盘 价值大不大

    求思路

    求帮助
    13 条回复    1970-01-01 08:00:00 +08:00
    wzzyj8
        1
    wzzyj8  
       2014-01-08 16:02:36 +08:00
    i7的CPU有AES硬解的,影响应该不会太大,就是如果用TC的话整个加密过程会比较麻烦。
    用windows的话推荐下M$自带的Bitlocker
    webflier
        2
    webflier  
       2014-01-08 16:06:44 +08:00
    Bitlocker+1。
    yushiro
        3
    yushiro  
       2014-01-08 16:07:12 +08:00
    如果只是公司的重要资料, 只需要数据盘加密即可, 为了保密, 可以设置为加密盘不可见, 要手动载入才可使用。

    仅仅是系统盘加密没任何用处, 把硬盘拆下来, 换个机器挂上, 你数据盘的资料不也全暴露了嘛。
    virushuo
        4
    virushuo  
       2014-01-08 16:10:22 +08:00
    系统盘加密意义不大,性能方面,我目前是有个1.5T的盘加密之后启动挂载,几乎感觉不到性能影响。

    最重要的文件如果不太多,直接弄成一个文件同步到dropbox,用的时候挂载上。记得开Hidden Volumn,里面放点很像真的的文件,这样别人要剁你手指头让你交出密码的时候,有很大几率可以保存你的手指。
    fdsfsdfsdf3334
        5
    fdsfsdfsdf3334  
    OP
       2014-01-08 16:26:02 +08:00
    @wzzyj8 @webflier
    我的系统是win8. 我电脑就一个c 一个d,而且我用优化大师修改了系统默认的一些目录到d盘,比如桌面路径,和一些其他的路径,那我使用Bitlocker加密了d盘,电脑刚开机登陆的时候 会不会报错 说找不到什么目录 烦请指点


    @yushiro @virushuo

    我是一个很懒的人,truecrypt非常优秀,但是,每次同步的时候,必须卸载后,才可以同步,感觉比较麻烦,操作完毕,还要专门卸载 等他同步,着实十分麻烦,
    wzzyj8
        6
    wzzyj8  
       2014-01-08 16:29:07 +08:00
    @fdsfsdfsdf3334 不会,记得没错的话bitlocker可以系统登陆自动解密挂载的,不放心先虚拟机里面试试看就知道了。
    8G内存果断RAMdisk了,临时文件也随电脑关闭消失会安全很多。
    webflier
        7
    webflier  
       2014-01-08 16:30:01 +08:00
    @fdsfsdfsdf3334 我的也是win8.我的硬盘就就一个c区,直接加密了。一点影响都没有。
    Lone
        8
    Lone  
       2014-01-08 16:40:02 +08:00
    Truecrypt用几年,我的CPU不支持AES加密,500G机械全盘Truecrypt加密没有运行感觉,换固态后更加没有感觉,Win7以上系统加密的时候可以选整个硬盘分区,也就是会把D盘E盘一块加密,不用额外做什么设置,除了开机输密码外你完全感觉不到Truecrypt的存在,你单独加密C盘或D盘可以就是会麻烦点。
    sdysj
        9
    sdysj  
       2014-01-08 17:02:16 +08:00
    现在的cpu性能根本不必担心单机加密性能。
    DreaMQ
        10
    DreaMQ  
       2014-01-08 19:39:21 +08:00 via Android
    我的机器和你的差不多,还是HDD,加密后没什么感觉
    a2z
        11
    a2z  
       2014-01-08 20:11:58 +08:00
    i7有AES硬件加速,纯内存加解密benchmark是每秒500多MB,完全超过硬盘和SSD的传输瓶颈,所以性能完全没问题。而且加解密的时候truecrypt差不多也只占1-2%的CPU

    bitlocker不安全,不过如果连系统盘全盘加密,改下组策略,用u盘+密码双重认证会安全点。
    fdsfsdfsdf3334
        12
    fdsfsdfsdf3334  
    OP
       2014-01-08 22:47:44 +08:00
    @Lone 我的c系统盘 d是存放文件的 可以用Truecrypt一起加密么
    Lone
        13
    Lone  
       2014-01-09 10:50:31 +08:00
    @fdsfsdfsdf3334 当然可以,我已经回答你了,Truecrypt系统加密的时候选加密分区实际上就是全盘加密的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2834 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 14:20 · PVG 22:20 · LAX 06:20 · JFK 09:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.