it-swarm.com.de

BitLocker benötigt Tage auf einer leeren externen Festplatte/Steht unter Windows 7 die Option "Nur belegten Festplattenspeicher verschlüsseln" zur Verfügung?

Ich habe Windows 7 x64 und eine brandneue externe USB 2 TB Festplatte. Ich habe es formatiert und bestätige, dass es leer ist.

Ich habe BitLocker aktiviert und zwei Dinge passieren:

  • Es dauert ungefähr mindestens 10 Stunden oder sogar Tage:

     Drive F: 0.4% Completed

  • Die Festplatte war anfangs leer (1,81 TB frei/1,81 TB gesamt), aber kurz nach dem Aktivieren von BitLocker ist die Festplatte sofort voll (5,99 GB frei von 1,81 TB):

     Drive F: with 5,99 GB free of 1,81 TB

Beim Öffnen von F: sind jedoch keine Dateien vorhanden.

Warum dauert BitLocker Stunden auf einer brandneuen leeren Festplatte?


Hinweis: Ich habe diesen Screenshot für Windows 10 gefunden hier . Ist die Option "Nur verwendeten Speicherplatz verschlüsseln"in Windows 7 für Wechseldatenträger verfügbar ("BitLocker To Go")?

 enter image description here

12
Basj

Ist die Option "Nur verwendeten Speicherplatz verschlüsseln" in Windows 7 verfügbar?

Unglücklicherweise nicht. Diese Option wurde mit Windows 8 eingeführt, wie im Microsoft TechNet-Tipp des Tages angekündigt. BitLocker 'Encrypt Used Disk Space Only' :

Zuvor war die BitLocker-Verschlüsselung ein "Alles oder Nichts". Entweder war ein Volume vollständig verschlüsselt oder nicht. Windows 8 bietet die neue Option "Encrypt Used Disk Space Only".


Warum benötigt BitLocker Stunden auf einer brandneuen leeren Festplatte?

Weil BitLocker ohne die Option Encrypt Used Space Only die gesamte Festplatte verschlüsseln muss, d. H. Sowohl den Daten- als auch den freien Speicherplatz (technisch wird nur der freie Speicherplatz gelöscht). Aus diesem Grund hat das Volume während des Verschlüsselungsvorgangs nur 6 GB freien Speicherplatz. Hier ist die Erklärung des Microsoft BitLocker-Teams:

F: Ich habe BitLocker auf meinem Volume und - poof aktiviert! - Mein ganzer freier Speicherplatz ist weg! Was ist falsch? Was noch wichtiger ist, wie bekomme ich es zurück?

Gute Nachricht: Nichts ist falsch und das einzige, was Sie tun müssen, um es zurückzubekommen, ist zu warten. Hier ist eine allgemeine Erklärung (einige komplizierte technische Details wurden der Kürze halber weggelassen).

In der IT-Welt bedeutet „Löschen“ in der Regel eher „Aus dem Blickfeld entfernen“ als „Aus dem Dasein streichen“. Nicht zugewiesener Speicherplatz kann interessante Daten enthalten: verrottende Skelette von Vergütungskalkulationen, "gelöschte" Textdateien mit Passwörtern und Kreditkartennummern, verworfene Autosave-Kopien streng geheimer Präsentationen. Daher kann BitLocker den freien Speicherplatz nicht einfach ignorieren, wenn das Volume verschlüsselt wird.

Auf der anderen Seite ist das Verschlüsseln (oder genauer gesagt „Lesen, Verschlüsseln und Zurückschreiben“) von freiem Speicherplatz eine echte Verschwendung eines typischen Volumens, das normalerweise zu weniger als zwanzig Prozent voll ist. Als Leistungsoptimierung überschreibt BitLocker nicht zugewiesenen Speicherplatz einfach mit Rauschen, wodurch redundante Lesevorgänge vermieden werden. Wie erwartet ist das Löschen von freiem Speicherplatz etwa doppelt so schnell wie das Verschlüsseln von Daten. Bei großen Volumes dauert es jedoch noch einige Zeit.

Jetzt ist der freie Raum in der Regel sehr fließend. Nicht zugewiesene Festplattenspeicher werden ständig angezeigt und verschwinden überall. Zu bestimmen, ob ein bestimmter Sektor zu einem bestimmten Zeitpunkt verschlüsselt oder gelöscht werden muss, ist eine erhebliche technische Herausforderung. BitLocker behebt dieses Problem, indem eine große Datei erstellt wird, die den größten Teil des verfügbaren Speicherplatzes beansprucht (wobei 6 GB für kurzfristige Systemanforderungen verbleiben) und die zu der Datei gehörenden Festplattensektoren gelöscht werden. Alles andere (einschließlich ca. 6 GB freiem Speicherplatz, der nicht von der Löschdatei belegt wird) wird verschlüsselt. Wenn die Verschlüsselung des Volumes angehalten oder abgeschlossen wird, wird die Löschdatei gelöscht und der verfügbare freie Speicherplatz wird auf den Normalwert zurückgesetzt.

16

Zusätzliche Lösung:

  • Verwenden Sie Windows 10 eines Freundes, um das Laufwerk zu formatieren und BitLocker mit aktivierter Funktion "Verwendeten Speicherplatz verschlüsseln" zu aktivieren. Es dauert nur ein paar Minuten.

  • Wenn Sie wieder mit Windows 7 Ultimate arbeiten, können Sie die Festplatte weiterhin lesen und beschreiben

Und noch besser:

  • Wenn Sie wieder mit Windows 7 Pro arbeiten, Sie können den Datenträger weiterhin lesen/schreiben!

Letzteres ist sehr interessant, weil "BitLocker für Windows 7 Professional nicht verfügbar ist und nicht heruntergeladen und installiert werden kann." . Mein Test ergab, dass Erstellen eines neuen BitLocker-verschlüsselten Datenträgersunter Windows 7 Pro nicht möglich ist, aber die Verwendung von (Lesen + Schreiben) auf einem bereits BitLocker-fähigen Datenträger unter Windows 7 Pro möglich ist!

6
Basj

Bei der vollständigen Festplattenverschlüsselung geht es nicht nur darum, den Inhalt von Dateien zu verbergen. Es geht auch darum, ihre Anwesenheit oder ihren Mangel zu verbergen. Eine ordnungsgemäß verschlüsselte Festplatte sollte so aussehen, als ob sie vollständig mit zufälligen Daten gefüllt ist, es sei denn, Sie kennen den Verschlüsselungsschlüssel.

BitLocker hat das verschlüsselte Volume wahrscheinlich vollständig formatiert, d. H. Mit Nullen gefüllt, um sicherzustellen, dass jeder Teil davon vor der Entschlüsselung wie zufällige Daten aussieht.

2
gronostaj

Da Windows 7 BitLocker die gesamte Festplatte verschlüsselt, muss das gesamte Volume gelesen und beschrieben werden. Dies kann auf einer externen Festplatte aufgrund von Bandbreitenbeschränkungen bei einigen Schnittstellen wie USB1/2 viel länger dauern. Externe Speichergeräte (Nicht-SSDs) sind in der Regel langsamer drehende Festplatten, um die Zuverlässigkeit zu erhöhen, da externe Speichergeräte häufiger verschoben werden.

1
Secured2k