BitLocker predefinito di Microsoft sul tuo PC Windows 11 sta colpendo duramente anche gli SSD più veloci

All’inizio di questo mese, abbiamo trattato un problema relativo a un messaggio di errore di crittografia BitLocker “65000” che interessava sia i PC Windows 11 che Windows 10. E anche se si trattava solo di un problema di segnalazione, qualcos’altro sta effettivamente influenzando le prestazioni dei PC Windows 11 Pro.

Tom’s Hardware ha scoperto che la crittografia BitLocker predefinita basata su software (XTS-AES 128, dove XTX sta per XEX Tweakable Block Cipher with Ciphertext Stealing e AES è Advanced Encryption Standard), abilitata per impostazione predefinita su PC precostruiti come laptop e notebook, tra gli altri, sta incidendo molto negativamente sulle prestazioni degli SSD. L’outlet rileva che l’impatto può arrivare fino al 45%. Questo rapporto segue subito dopo un altro in cui abbiamo visto che Linux (Ubuntu) ha continuato a crescere il suo vantaggio su Windows 11 e in alcuni casi è più del doppio più veloce .

Tom’s Hardware dice:

Abbiamo contattato diversi OEM e Dell, HP e Lenovo ci hanno detto che forniscono sistemi con Windows 11 Pro con crittografia basata su software a meno che un utente non ordini un SSD con crittografia basata su hardware disponibile. Non è chiaro se abilitano sempre la crittografia hardware su ogni SSD che supporta la funzionalità, ma se non paghi un extra per tale unità, probabilmente ti ritroverai con prestazioni di archiviazione ridotte. Non abbiamo ancora ricevuto risposta da molti altri OEM, ma sospettiamo che la maggior parte di essi abbia adottato politiche simili.

Per testare le prestazioni, è stato utilizzato uno degli SSD PCIe Gen4 NVMe più veloci, il Samsung 990 Pro 4TB . L’impatto minimo è stato riscontrato nei test sequenziali di velocità di picco. In un test di copia di file DiskBench da 50 GB, l’unità con crittografia software ha avuto una perdita di prestazioni del 13% poiché a differenza della soluzione Opal con accelerazione hardware, quella software utilizza la CPU per eseguire la crittografia.

Il calo delle prestazioni è molto peggiore nelle letture e scritture casuali, soprattutto nei test Queue Depth 1 (QD1). Nel test di lettura casuale QD1 da 4KB, si riscontra un rallentamento del 21% negli IOPS (operazioni di input/output al secondo). L’impatto è ancora maggiore nel caso delle scritture casuali poiché il 990 Pro registra un successo del 46% rispetto alla crittografia hardware e un successo del 43% rispetto all’assenza di crittografia:

Quando il QD viene modificato in 256, l’impatto è diverso poiché sia ​​l’hardware che il software vedono grandi rallentamenti nelle prestazioni quando si parla di scritture:

Il 990 Pro da 4 TB qui testato viene fornito con 4 GB di cache DRAM LPDDR4 e nonostante ciò, il rallentamento in termini casuali è molto evidente. Puoi trovare i risultati completi del test al link sorgente qui sotto.

Se disponi di un sistema OEM preinstallato con Windows 11 Pro preinstallato, è probabile che abbia il software BitLocker abilitato. Puoi verificarlo eseguendo un prompt dei comandi con privilegi elevati (CMD come amministratore) e inserendo il comando: ” Manage-bde.exe -status “.

In questo caso, lo stato della protezione verrà visualizzato come “Protezione attivata” e, nel caso della crittografia software, il metodo di crittografia è impostato su “XTS-AES 128”. Un dispositivo con BitLocker disabilitato visualizzerà “Protezione disattivata” e il metodo di crittografia sarà “Nessuno”.

Un altro modo per farlo è avviare la console Gestione disco e verificare se le unità mostrano “BitLocker Encrypted” tra parentesi.

Fonte e immagini: Tom’s Hardware