bitlocker 笔记

介绍

bitlocker是windows自带的磁盘加密工具，win10专业版是可以使用的，其他家庭版本可能没有这个功能。有点类似与wd security。

功能

加密磁盘，当磁盘物理丢失时，防止磁盘中的数据泄露。举个例子，移动硬盘被偷，或者电脑中的的磁盘被盗，磁盘内数据有泄露的风险。如果磁盘被bitlocker加密过，相当于给磁盘增加了访问锁，需要输入密码才能访问数据。类似于手机的指纹锁。

磁盘支持

支持hdd, ssd, u盘等所有存储设备。如果在我的电脑中对盘符点右键没有出现bitlocker选项，可以在控制面版 → BitLocker 驱动器加密 菜单下进行操作。一开始我对u盘的盘符点右键就没有bitlocker选项，但在控制面板中可以使用bitlocker加密。

必须全盘加密吗

加密是按照分区的，比如一个1T的移动硬盘，可以划出100g+900g的两个分区，仅加密100g的分区，900g的那个分区不需要密码也可正常使用。

加密模式

有两种加密模式，仅加密已用磁盘空间 和 加密整个驱动器。第一种加密模式非常快，第二种加密模式需要的时间等于全盘写入的时间，比如1T的移动硬盘，写入速度大概125mb/s，写1g需要8s，写1000g需要8000s = 2个多小时。但是我理解bitlocker只是对盘做访问限制的管理，并不会加密文件，所以第二种模式几乎没什么必要？但是不清楚使用第一种加密模式加密存有资料的非空磁盘会不会对数据的稳定性造成影响。

磁盘性能影响

网上查资料说加密后磁盘性能会降低10%至20%，但我用测速软件测试了自己的u盘，未加密状态和两种加密模式对比，没有发现明显的性能差异。

忘记密码会不会使磁盘报废

测试了u盘，无论是否输入密码，都可以格式化u盘，格式化后数据全部丢失，u盘的bitlocker功能自动关闭，恢复到未加密状态，可以正常使用。也就是说即使忘记密码，不会使磁盘报废，格式化后可以正常使用。

跨平台兼容性

1. u盘通过bitlocker加密后，插到手机上无法被正常识别。关闭bitlocker后，u盘可以被手机正常识别。
2. linux系统中好像安装某些插件后可以读取bitlocker的加密盘(本人未做测试和研究)
3. 在windows家庭版中能否读取bitlocker的加密盘？(不太清楚未做测试)

能否加密C盘

是可以的，会自动留出一块未加密的区域引导系统，不影响电脑开机，但可能需要在开机时输入密码。也就是说如果电脑上只有一块磁盘，也可以加密。磁盘被盗后也没有数据泄露风险。

总结

适合资料备份盘，
新盘空盘状态下选择第一种模式加密，后续需要写入数据数据时解密写入。

2023年4月1日 上海