Как зашифровать двойную загрузку Windows 7 и XP (BitLocker, TrueCrypt Combo?) На SDD (рекомендуется?)

Я хотел бы установить ноутбук с двойной загрузкой Windows 7 и Windows XP, где раздел каждой операционной системы полностью зашифрован. Я хотел бы сделать это на SSD - 128Gb Crucial M4.

Мое исследование

Двойная загрузка зашифрованных на TrueCrypt ОС на одном диске (невозможно - в Truecript 7.x на момент написания)

Это невозможно сделать при стандартной установке Truecrypt - он поддерживает только шифрование одной из операционных систем. Я пробовал это, а также читал об этом здесь на usersuper.ru

Однако я увидел здесь решение, которое использует grub4dos в качестве начального загрузчика для создания цепочки для разделения зашифрованных операционных систем, в моем случае Windows 7 и Windows XP: http://yyzyyz.blogspot.co.uk/2010/06/truecrypt-how-to-encrypt-multiple.html

Я не собираюсь рассматривать это решение, поскольку оно опирается на некоторый пользовательский код для использования в загрузчике, предоставленный автором. Я бы предпочел решение, которое может быть полностью понято, чтобы быть уверенным, что ничего нежелательного не происходит (например, вредоносное ПО или просто ошибки в коде). Я хотел бы полагать, что у такого решения нет тех рисков, но я не могу быть уверен.

Комбинация BitLocker и Truecrypt - возможное решение?

Итак, я сейчас рассматриваю комбинацию программ шифрования: теперь я хочу зашифровать Windows XP с Truecrypt и Windows 7 с BitLocker. Предполагая, что загрузчик Truecrypt может загружаться в ОС, отличных от Truecrypt (например, нажав Escape, чтобы перейти в другое меню), тогда это решение может оказаться жизнеспособным.

SSD и шифрование (используйте вместо этого максимально быстрый вращающийся жесткий диск (?))

Я читал на разных постах usersuper.ru и в других местах, что современные SSD не подходят для шифрования всего диска по разным причинам:

  • влияние алгоритмов производительности, которые дают SSD преимущество перед вращающимися жесткими дисками. Алгоритмы, используемые при сжатии данных, например.

  • Носить на SSD, сокращая его жизнь

  • Проблемы безопасности, при которых данные повторяются, как указано в документации Truecrypt

Так что я сейчас рассматриваю не использовать SSD. Но для того, чтобы получить максимально быстрый привод, я рассматриваю возможность использования жесткого диска Western Digital Scorpion black 2,5" 7200 об / мин, поскольку он, по-видимому, является лучшим среди жестких дисков на основе вращающихся дисков (не работает для Western Digital).

Резюме

Таким образом, чтобы обеспечить двойную загрузку Windows 7 и Windows XP с шифрованием всего диска с минимальным влиянием на производительность, я намерен использовать комбинацию Truecrypt и Bitlocker на традиционном жестком диске на основе вращающегося диска.

Вопросы

Будет ли мое резюме:

  • добиться полного шифрования диска двойной загрузки Windows XP, Windows 7? ИЛИ и вы предлагаете более простое решение, включая решение, которое требует только Truecrypt (BitLocker недоступен в XP). Или другой инструмент шифрования, в том числе платный?
  • обеспечить высочайшую производительность. Правильно ли я избегать использования SDD с шифрованием по причинам, которые я обнаружил? Являются ли проблемы с твердотельными накопителями и шифрованием все еще весьма реальными (некоторые статьи, которые я прочитал, относятся к 2010 году)

Спасибо за ваш вклад!

1 ответ

Решение

Лучший опрос, который я видел до сих пор, это: http://media-addicted.de/ssd-and-truecrypt-durability-and-performance-issues/744/

... что говорит о том, что влияние шифрования на производительность SSD минимально и не снижает его до уровня производительности жесткого диска. Очевидно, что производительность зашифрованного SSD никогда не хуже производительности жесткого диска. Однако это зависит от аппаратного обеспечения машины, т.е. процессора.

Я решил установить только Windows 7 на рассматриваемую машину и принять предложение @Brian об использовании XP Mode.

Несмотря на то, что у меня есть лицензия XP, которую я хочу использовать, я перенесу ее на другую машину - MacBookPro, которой я владею, с VirtualBox.

О машине в оригинальном вопросе - это нетбук Toshiba NB100 Atom N270, 1.6Ghz с одноядерным гиперпотоком, 2Gb RAM. Я заменил внутренний диск SATA 5400rpm 120Gb toshiba, поставляемый с ним, на твердотельный накопитель Crucial M4 128Gb. Фото последуют в разборке.

Я уже зашифровал Windows XP на этом компьютере NB100 и был доволен производительностью после загрузки и установки. Поэтому моя цель состояла в том, чтобы улучшить время загрузки и обновить до новой ОС.

Я установил Windows 7 Professional на SDD сейчас в этом NB100 и зашифровал весь SDD. Время загрузки занимает примерно 3-4 секунды дольше, чем до Truecrypt, но после загрузки отзывчивость кажется той же, что и до Truecrypt. Индекс производительности Windows не показывает никакого эффекта - скриншоты для подражания.

Обновить

SSD скончался после 1 недели использования, отправляется замена. Я могу или не могу выбрать шифрование, хотя нет никаких доказательств того, что шифрование вызвало сбой. Я могу рассмотреть альтернативные меры безопасности вместо шифрования: какие существуют альтернативные меры безопасности для полного шифрования диска (по соображениям производительности)?

Другие вопросы по тегам