Molti utenti Windows potrebbero aver riscontrato un rallentamento delle prestazioni di BitLocker dopo l'aggiornamento a Windows 10 da Windows 7. Questo perché Microsoft ha aggiunto un nuovo metodo di conversione chiamato meccanismo Encrypt-On-Write al suo ultimo sistema operativo desktop, ha spiegato l'ingegnere di escalation del supporto di Windows Ritesh Sinha.

Per cominciare, Bitlocker è un programma di crittografia del disco nativo su Windows che protegge i tuoi dati dall'accesso di terze parti. Il programma ha subito importanti cambiamenti all'avvio di Windows 10, il principale dei quali è Encrypt-On-Write. Questo meccanismo di conversione funziona per crittografare tutte le scritture fatte sul disco una volta abilitato Bitlocker sul tuo sistema. Tuttavia, Encrypt-On-Write non si applica alle unità rimovibili.

Encrypt-On-Write rallenta BitLocker su Windows 10

Quindi perché Encrypt-On-Write rallenta Bitlocker su Windows 10? Sinha offre la seguente spiegazione:

1. BitLocker in Windows 10 è stato progettato per funzionare in modo meno aggressivo durante la conversione in background. Questo assicura che non si verifichino prestazioni lente della macchina mentre è in corso la crittografia.

2. Ciò è compensato dal fatto che questo nuovo modello di conversione che BitLocker ora utilizza (su tutte le SKU client e su tutte le unità interne) garantisce che tutte le nuove scritture siano sempre crittografate indipendentemente da dove si trovano sul disco (che non era il caso del BitLocker originale modello di conversione basato su filigrana).

3. Il nuovo meccanismo di conversione, chiamato Encrypt-On-Write, garantisce immediatamente la crittografia di tutte le scritture sul disco non appena BitLocker è abilitato sul sistema operativo o sui volumi interni. Le unità rimovibili funzionano nella modalità precedente per la compatibilità con le versioni precedenti.

4. Il meccanismo di conversione precedente a Windows 10 poteva presentare una richiesta simile solo dopo che la conversione aveva raggiunto il 100%.

5. Se ci si pensa, i numeri 2 e 3 sono molto significativi perché:

   • Indipendentemente dalla versione di Windows utilizzata, senza Bitlocker abilitato e l'unità completamente crittografata, non è possibile garantire che i dati non siano già stati compromessi o rubati.
   • Pertanto, coloro che sono seriamente interessati a tali dichiarazioni di conformità dovrebbero attendere che il vecchio processo di conversione di BitLocker raggiunga il 100% prima di inserire dati sensibili sull'unità. Ciò significa che probabilmente attendere a lungo se l'unità è di grandi dimensioni.
   • Con il nuovo metodo, sono in grado di copiare in modo sicuro i dati sensibili non appena BitLocker è abilitato e il volume è nello stato di crittografia.

6. A causa del raggiungimento dello stato di conformità per tutte le scritture immediatamente dopo l'abilitazione di BitLocker, la pressione di raggiungere lo stato di conversione del 100% è inferiore e la conversione di tutti i dati preesistenti avviene a una velocità inferiore (riducendo ulteriormente l'impatto sull'utente interattivo).

Microsoft, tuttavia, promette un significativo miglioramento del tempo di crittografia Bitlocker di Windows 10 una volta che l'aggiornamento dei creatori verrà lanciato nell'aprile di quest'anno. Tuttavia, il tempo di crittografia dipenderà comunque dal carico di lavoro dell'hardware e della macchina.