实测丨BitLocker加密整个驱动器和仅加密已用磁盘空间有什么区别？选择哪个更好？

打算对保存了照片、邮件和微信QQ聊天记录等个人信息的电脑硬盘分区启用BitLocker加密，测试一下“加密整个驱动器”有多慢，需要多长时间。来看看与“仅加密已用磁盘空间”相比，选择哪个更好，同时了解一下BitLocker加密会不会造成已保存文件丢失。

关于BitLocker的说明，请参考《BitLocker有必要启用吗？如何加密硬盘分区？》https://baiyunju.cc/10543

一、“仅加密已用磁盘空间”和“加密整个驱动器”有什么区别？

1．“仅加密已用磁盘空间”：

顾名思义，只加密已经使用的磁盘空间，如果是新硬盘，没有保存文件，还没有已用空间，因此加密速度非常快，可以瞬间完成。其实BitLocker并没有进行加密已用空间的工作，当然速度快了。

2．“加密整个驱动器”：

加密文件占用的空间和空白空间，因为空白空间也曾经保存过文件，存在被恢复导致泄密的风险，因此对空白空间也进行加密，这种加密模式速度会非常慢。

BitLocker加密的是磁盘空间，不是针对文件加密。因此，即使是新硬盘，选择了“加密整个驱动器”，也需要漫长的时间加密。

无论选择“仅加密已用磁盘空间”还是“加密整个驱动器”，只要启用了BitLocker加密，打开这个分区都需要输入密码。

二、“仅加密已用磁盘空间”和“加密整个驱动器”，两种加密模式，选择哪一个更好？

先了解一下如果选择“加密整个驱动器”模式，加密速度有多慢再决定。

现在要加密的是已经使用了半年的分区，选择了“加密整个驱动器”模式，没想到，竟然需要这么长的时间。

这是一个1T大小的分区，只保存了150G文件，选择“加密整个驱动器”，20分钟，只加密了10%，如果完成全部加密进程，预计需要3个多小时。这个硬盘的转速为7200rpm，如果转速为5400rpm或者是老硬盘，加密时间会更长。

太漫长了，只好停止了BitLocker加密。正在BitLocker加密过程中，是可以取消继续加密的，详见《正在BitLocker加密中途，可以取消吗？怎么停止继续加密？》https://baiyunju.cc/10903

经过以上尝试，可以得出这样的经验：

无论是不是新电脑、新硬盘，无论是否保存、删除过文件，都应尽量选择“仅加密已用磁盘空间”模式。

Windows官方建议如果存在以下情况，应选择“加密整个驱动器”：

硬盘分区使用了很长时间，而且曾经写入、删除过包含敏感信息的文件或照片。

其实，在白云居丨baiyunju.cc看来，无论什么情况，都可以选择“仅加密已用磁盘空间”模式。

原因是，只要磁盘分区启用了BitLocker加密，没有密码是打不开的。只要没有泄露密码，就不可能存在被别人恢复已删除文件导致泄密的风险。

三、BitLocker加密会丢失、损坏文件吗？

下图是为另一个分区开启BitLocker加密后，全选文件后属性中查看到的数量、大小等，完全一致：

理论上不会丢失和损坏文件，Bitlocker主要是通过在本地用软硬结合的方式，来保护硬盘上的数据。

只要在加密、解密（停用BitLocker密码）过程中，不拔除被加密的驱动器、不对硬盘文件进行操作，同时避免停电等情况，通常不会对里面的文件造成损坏。

其实我最担心的是在加密过程中停电，因此在开启BitLocker加密前，会先将分区内的文件备份到移动硬盘。

更多相关文章：

《专栏丨BitLocker硬盘加密》https://baiyunju.cc/tag/bitlocker

《专栏丨密码安全策略》https://baiyunju.cc/tag/%e5%af%86%e7%a0%81%e5%ae%89%e5%85%a8

《专栏丨网络安全常识》https://baiyunju.cc/tag/%e7%bd%91%e7%bb%9c%e5%ae%89%e5%85%a8%e7%9f%a5%e8%af%86

《专栏丨电脑使用技巧》https://baiyunju.cc/tag/%e7%94%b5%e8%84%91%e6%8a%80%e5%b7%a7

《专栏丨Windows系统使用优化技巧》https://baiyunju.cc/tag/windows-xi-tong-you-hua-ji-qiao

《专栏丨C盘清理瘦身扩容》https://baiyunju.cc/tag/c%e7%9b%98%e6%b8%85%e7%90%86

禁止转载丨原文链接：https://baiyunju.cc/10921

©禁止转载原文 欢迎分享网址 侵权必究：『白云居』 » 实测丨BitLocker加密整个驱动器和仅加密已用磁盘空间有什么区别？选择哪个更好？