Banyak pengguna Windows mungkin pernah mengalami keterlambatan kinerja BitLocker setelah memutakhirkan ke Windows 10 dari Windows 7. Itu karena Microsoft menambahkan metode konversi baru yang disebut mekanisme Encrypt-On-Write ke sistem operasi desktop terbaru, jelaskan dukungan insinyur peningkatan Windows Ritesh Sinha.

Sebagai permulaan, Bitlocker adalah program enkripsi disk asli di Windows yang melindungi data Anda dari akses pihak ketiga. Program mengalami perubahan besar ketika Windows 10 diluncurkan, yang utamanya adalah Encrypt-On-Write. Mekanisme konversi ini berfungsi untuk mengenkripsi semua penulisan yang dibuat ke disk setelah Anda mengaktifkan Bitlocker di sistem Anda. Namun, Encrypt-On-Write tidak berlaku untuk drive yang dapat dilepas.

Encrypt-On-Write memperlambat BitLocker di Windows 10

Jadi mengapa Encrypt-On-Write memperlambat Bitlocker di Windows 10? Sinha menawarkan penjelasan berikut:

1. BitLocker di Windows 10 telah dibuat untuk berjalan kurang agresif saat mengkonversi di latar belakang. Ini memastikan bahwa tidak mengalami kinerja mesin yang lambat saat enkripsi sedang berlangsung.

2. Ini dikompensasi oleh fakta bahwa model konversi baru ini yang sekarang digunakan oleh BitLocker (pada semua SKU klien dan drive internal apa pun) memastikan bahwa setiap penulisan baru selalu dienkripsi di mana pun pada disk tempat mereka mendarat (yang bukan kasus untuk BitLocker asli model konversi berbasis watermark).

3. Mekanisme konversi baru, yang disebut Encrypt-On-Write, segera menjamin enkripsi semua penulisan ke disk segera setelah BitLocker diaktifkan pada OS atau volume internal. Drive yang dapat dilepas bekerja dalam mode yang lebih lama untuk kompatibilitas ke belakang.

4. Mekanisme konversi pra-Windows 10 hanya dapat membuat klaim seperti itu setelah konversi mencapai 100%.

5. Jika orang memikirkannya, # 2 dan 3 sangat penting karena:

   • Terlepas dari versi Windows yang digunakan, tanpa Bitlocker diaktifkan dan drive sepenuhnya dienkripsi, Anda tidak dapat menjamin bahwa data belum dikompromikan atau dicuri.
   • Oleh karena itu, mereka yang serius tentang klaim kepatuhan semacam itu harus menunggu proses konversi BitLocker yang lebih lama mencapai 100% sebelum menempatkan data sensitif apa pun pada drive. Ini berarti mungkin menunggu lama jika drive besar.
   • Dengan metode baru, mereka dapat dengan aman menyalin data sensitif segera setelah BitLocker diaktifkan dan volumenya dalam keadaan terenkripsi.

6. Karena mencapai status kepatuhan untuk semua penulisan segera setelah mengaktifkan BitLocker, tekanan untuk mencapai status konversi 100% lebih sedikit dan mengonversi semua data yang sudah ada terjadi pada tingkat yang lebih lambat (semakin mengurangi dampak pada pengguna interaktif).

Microsoft, bagaimanapun, bersumpah peningkatan signifikan dalam waktu enkripsi Windows 10 Bitlocker setelah Pembaruan Creators diluncurkan pada bulan April tahun ini. Namun, waktu enkripsi masih akan tergantung pada perangkat keras dan beban kerja mesin Anda.