全硬盘加密对性能有什么影响？

Question

我们有惠普笔记本在这里工作，这是政策，让惠普的硬盘加密，以保护客户端数据库和IP的丢失/盗窃。

我想知道在这种情况下是否有表演成功的证据？这些机器主要用作开发工作站。这里的轶事证据表明，机器运行速度较慢。

我们是否应该使用另一种方法(即只加密敏感数据，而不是整个磁盘)？

Answer 1

"HP保护工具“是一款经过认证的McAfee/Safeboot产品。对性能的影响不应该太坏--我假设你在使用AES。

三年前，我们加密了大约5,000台笔记本电脑，而我们的家人没有报告任何重大的性能问题。几个旧盒子的蓝屏，就这样。你可能会在启动加密后马上减速.加密磁盘需要8-20个小时，这取决于设备的年份和磁盘的大小。

Answer 2

多年来，我们一直在使用“安全保护”，特鲁克瑞特的整个磁盘加密自问世以来，都没有带来很大的性能冲击；即使是较老的笔记本电脑，运行开发和数据库软件的速度也没有明显的差别。由于压缩、改进的驱动器读取例程、流水线等原因，整个磁盘加密软件使一些操作运行得更快的有些人甚至会告诉你。我不会走那么远，但和大多数事情一样，事实可能介于两者之间。

加密您的磁盘，特别是在您的行业中有任何监管/遵从门槛(或只是偏执)的情况下，您的内心平静是值得我们为此目的使用的加密软件所带来的最小打击的。

Answer 3

要回答这个问题，我们需要知道:您的应用程序磁盘绑定，CPU绑定，还是其他什么？传统上，磁盘加密涉及对性能的轻微打击；磁盘通常速度慢，解密开销很小。然而，如果CPU是一个关注，这可能会变得毛茸茸的。

开发工作站通常是CPU功能强大，以提高生产率。更快的构建时间、自动完成/智能感知、自动单元测试等等。通常，笔记本电脑以可移植性的名义做出的妥协阻碍了这种想法；给开发人员一台膝上型计算机意味着您已经没有多余CPU周期的想法了，并且可能能够负担得起磁盘加密。

作为IT专业人员，您需要构建一个开发人员需要计算能力的模型，并在建议的条件下对这些任务进行测试:不加密、全磁盘加密和部分加密。