J'ai installé un tout nouveau disque SSD dans mon ordinateur de travail et mon service informatique veut que j'utilise BitLocker. I lire l'un des autres fils de discussion sur les performances de BitLocker sur les disques durs standard, mais je me demandais quel était l'impact de BitLocker sur les performances d'un Solid State Drive ?
Cela aura-t-il un impact notable sur la vitesse à laquelle j'ouvre mes fichiers d'archives dans Outlook ou mes projets dans Visual Studio ?
Sur du matériel moderne, le l'impact des perf est très faible ! Ceci avec un CPU AMD R7 4800HS, et un SSD Intel 665p NVMe :
Les tests de Bitlocker effectués par mes entreprises sous Windows 7 ont montré qu'avec un ordinateur portable équipé d'un disque 7200RPM et d'un disque SSD d'Intel, la vitesse était réduite d'environ 5 % dans les deux cas. Cependant, pour la toute première tâche d'initialisation de Bitlocker, le disque dur a pris environ 4 heures, et le disque SSD a été beaucoup plus rapide (les deux disques étaient des disques de 160 Go).
Cependant, les ordinateurs portables étaient équipés de nouveaux processeurs et jeux de puces Core i5 sophistiqués et pouvaient décharger le cryptage de l'unité centrale.
Êtes-vous prêt à utiliser Windows 8 ? Votre ordinateur portable est-il équipé d'une puce TPM et est-il compatible avec l'interface UEFI ?
Il existe des disques SSD TCG OPAL. Je n'ai pas trouvé de disque basé sur Sandforce qui supporte cela, mais Micron en a un : Micron C400 SED. Vous devez vous assurer que vous achetez la version SED, et non la version normale. L'utilisation d'un disque compatible OPAL vous permettra d'utiliser Bitlocker dans Windows 8 en conjonction avec le cryptage du disque (ce qu'il fait déjà).
Dans ce schéma, Bitlocker ne procède à aucun chiffrement du côté du système (du moins pour les données lues/écrites). Dans ce mode, Bitlocker joue essentiellement le rôle de "gardien", car les lecteurs SED ont toujours besoin d'un moyen de contrôle d'accès pour déverrouiller le lecteur. Lorsque ceux-ci sont activés dans ce mode (avec W8 et Bitlocker), le disque est initialement verrouillé et le système n'affiche qu'une très petite "partition fantôme" de moins de 200 Mo. C'est là que sont stockés les fichiers de démarrage de W8 et que le déverrouillage dans Bitlocker s'effectue en interagissant avec le TPM pour transmettre une clé afin de déverrouiller le disque.
Si vous ne voulez pas passer à Windows 8, si vous n'avez pas de TPM (mais je suppose que vous l'avez puisqu'ils vous ont demandé d'activer Bitlocker), ou si le BIOS est différent de l'UEFI, il existe un certain nombre de logiciels qui peuvent gérer les disques SED à la place de Bitlocker.
D'après mon expérience, Bitlocker entraîne une dégradation notable des performances, même avec les disques durs. Avec les disques SSD, les comparaisons que j'ai vues semblent indiquer que la dégradation est pire, peut-être suffisamment pour que les avantages des disques SSD soient réduits. À mon avis, un disque SSD basé sur un SED avec gestion Bitlocker (ou un autre logiciel) est la meilleure solution.
Il y a ici deux aspects importants :
TRIM et SandForce.
Bitlocker, contrairement à TrueCrypt, prend en charge le TRIM (laisse les parties vides vides et non cryptées). Cela a des implications en termes de sécurité, mais du point de vue des performances, cela permet au disque de faire plus de collecte de déchets et d'éviter la dégradation des performances au fil du temps.
Le contrôleur SandForce est un contrôleur SSD très répandu, qui permet d'améliorer considérablement les performances grâce à la compression des données. Les données cryptées ne sont pas compressées (elles sont aléatoires et imprévisibles). Si vous avez besoin d'un cryptage complet du disque, préférez un autre contrôleur (essayez Samsung).
Merci de poser cette question.
J'ai fait tourner la version la plus récente d'ASD sur les différents SSD que j'ai autour de moi. (Intel, Kingston, OCZ RevoDrive, Corsair, Samsung, Crucial). J'effectue une session AS SSD tous les mois. Il est intéressant de noter que le disque Intel est le seul à rester sur un score stable de 690-720. Cela est probablement dû au SSD Toolkit qui est exécuté chaque semaine. Les autres se sont détériorés de quelques chiffres chaque mois.
Jusqu'à ce que j'active BitLocker sur mon Lenovo T430S. Maintenant, le score de l'Intel est descendu à 580 de façon constante.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
