BitLocker membutuhkan berhari-hari pada disk eksternal yang kosong / Apakah “Enkripsi hanya ruang disk yang digunakan” tersedia di Windows 7?

Saya memiliki Windows 7 x64 dan hard drive eksternal 2 TB USB baru. Saya memformatnya dan saya mengkonfirmasi itu kosong.

Saya mengaktifkan BitLocker, dan dua hal terjadi:

• Akan memakan waktu setidaknya 10 jam atau bahkan berhari-hari:

  

• Disk awalnya kosong (1,81 TB gratis / 1,81 TB total), tetapi setelah mengaktifkan BitLocker, itu seperti disk segera penuh (5,99 GB bebas dari 1,81 TB):

  

Tidak ada file yang hadir saat saya buka F:.

Mengapa BitLocker menghabiskan waktu berjam-jam di disk kosong yang baru?

Catatan: Saya menemukan tangkapan layar ini untuk Windows 10 di sini . Apakah opsi "Enkripsi hanya ruang disk yang digunakan" tersedia di Windows 7 untuk perangkat yang dapat dilepas ("BitLocker To Go")?

Apakah opsi "Enkripsi hanya ruang disk yang digunakan" tersedia di Windows 7?

Sayangnya tidak ada. Opsi ini diperkenalkan dengan Windows 8, seperti yang diumumkan dalam Microsoft Post Tip of the Day tentang BitLocker 'Enkripsi Hanya Digunakan Ruang Disk' :

Sebelumnya, enkripsi BitLocker telah menjadi 'semua atau tidak sama sekali'. Entah volume sepenuhnya dienkripsi atau tidak. Windows 8 memberi kita opsi baru, 'Enkripsi Hanya Menggunakan Ruang Disk'.

Mengapa BitLocker menghabiskan waktu berjam-jam di disk kosong yang baru?

Karena tanpa opsi Encrypt Used Space Only, BitLocker harus mengenkripsi seluruh disk, yaitu data dan ruang kosong (secara teknis itu hanya menghapus ruang kosong). Ini juga mengapa volume hanya memiliki ruang kosong 6 GB selama proses enkripsi. Berikut penjelasan Tim BitLocker Microsoft tentang apa yang terjadi:

T: Saya mengaktifkan BitLocker pada volume dan - poof! - semua ruang bebas saya hilang! Apa yang salah? Lebih penting lagi, bagaimana saya mendapatkannya kembali?

Berita baik: tidak ada yang salah dan satu-satunya hal yang harus Anda lakukan untuk mendapatkannya kembali adalah menunggu. Berikut penjelasan tingkat tinggi (beberapa detail teknis yang rumit telah dihilangkan karena singkatnya).

Di dunia IT "delete" biasanya berarti "hapus dari tampilan biasa" daripada "dihilangkan dari keberadaan". Ruang disk yang tidak terisi cenderung mengandung data yang menarik: kerangka busuk lembar kerja kompensasi, file teks "dihapus" dengan kata sandi dan nomor kartu kredit, salinan autosave yang dibuang dari presentasi rahasia. Oleh karena itu, BitLocker tidak bisa mengabaikan ruang kosong ketika volume sedang dienkripsi.

Di sisi lain, mengenkripsi (atau, tepatnya, "membaca, mengenkripsi, dan menulis kembali") ruang kosong adalah pemborosan nyata pada volume tipikal yang biasanya kurang dari dua puluh persen penuh. Sebagai optimasi kinerja, BitLocker hanya menimpa ruang yang tidak terisi dengan noise, sehingga menghindari pembacaan yang berlebihan. Seperti yang diharapkan, menghapus ruang kosong sekitar dua kali lebih cepat daripada mengenkripsi data, tetapi masih membutuhkan waktu yang cukup lama pada volume besar.

Sekarang, ruang bebas cenderung sangat cair. Potongan ruang disk yang tidak terisi muncul dan menghilang di semua tempat, setiap saat. Menentukan apakah suatu sektor perlu dienkripsi atau dihapus pada saat tertentu merupakan tantangan teknis yang cukup besar. BitLocker memecahkan masalah ini dengan membuat file besar yang mengambil sebagian besar ruang disk yang tersedia (menyisakan 6 GB untuk kebutuhan sistem jangka pendek) dan menghapus sektor disk yang menjadi milik file tersebut. Segala sesuatu yang lain (termasuk ~ 6 GB ruang kosong yang tidak ditempati oleh file penghapusan) dienkripsi. Ketika enkripsi volume dijeda atau selesai, file penghapusan dihapus dan jumlah ruang kosong yang tersedia kembali ke normal.

Solusi tambahan:

• Gunakan teman Windows 10 untuk memformat drive + aktifkan BitLocker dengan fitur "Enkripsi ruang disk saja" aktif. Hanya perlu beberapa menit.

• Ketika Anda kembali pada Windows 7 Ultimate, Anda masih dapat membaca / menulis disk

Dan bahkan lebih baik:

• Ketika Anda kembali pada Windows 7 Pro, Anda masih dapat membaca / menulis disk!

Yang terakhir ini sangat menarik karena "BitLocker tidak tersedia untuk Windows 7 Professional dan tidak dapat diunduh dan diinstal." . Pengujian saya menunjukkan bahwa membuat disk terenkripsi BitLocker baru tidak dimungkinkan dengan Windows 7 Pro, tetapi menggunakan (baca + tulis) pada yang sudah diaktifkan BitLocker dimungkinkan dengan Windows 7 Pro!

Enkripsi disk penuh bukan hanya tentang menyembunyikan konten file; ini juga tentang menyembunyikan keberadaan atau kekurangan mereka. Disk yang dienkripsi dengan benar akan terlihat seperti itu benar-benar diisi dengan data acak kecuali Anda tahu kunci enkripsi.

BitLocker mungkin sepenuhnya memformat volume terenkripsi, yaitu mengisinya dengan nol, untuk memastikan setiap bagian dari itu tampak seperti data acak sebelum dekripsi.

Karena Windows 7 BitLocker akan mengenkripsi seluruh disk, ia harus membaca dan menulis ke seluruh volume. Ini bisa memakan waktu lebih lama pada disk eksternal karena batas bandwidth pada beberapa antarmuka seperti USB1 / 2. Juga perangkat penyimpanan eksternal (non-SSD) cenderung menjadi disk yang berputar lebih lambat untuk membantu keandalan karena penyimpanan eksternal lebih sering dipindahkan.