鐵之狂傲

標題: 硬體加密遇上eDrive，Win8下再測美光M500加密性能 [列印本頁]
作者: LEOZ    時間: 13-4-21 06:02
標題: 硬體加密遇上eDrive，Win8下再測美光M500加密性能
　　使用新一代20nm MLC快閃記憶體的美光M500也終於上市了，雖然昨天的性能測試中M500被其他高級SSD痛扁了一頓，不過M500依然很有價值：TB級型號價格大幅下降，還支援AES-256bit硬體加密，Anandtech今天也專門對比了它與三星840  Pro在Win8系統下的加密性能。
　　支援AES-128/256bit硬體加密在新一代SSD中並不算特別的優勢，但是系統檔案加密往往意味着用軟體加密的優先度高於原生的硬體加密，這在SF主控上就是一個問題了。SF主控原本就支援數據壓縮算法，全碟加密意味着整個SSD的性能都會降低。其他SSD也會因為寫入硬碟之前本機CPU需要先加密數據而帶來額外的性能損失。
　　如果你加密整個硬碟(包括未使用的空間)，SSD的性能表現就相當於變成了滿碟下的情況，讀寫速度肯定會受到影響，目前Windows 7的Bitlocker及Mac  OS X的FileVault都是這樣。
　　Windows 8系統下則有所不同。
05.png

　　Windows 8系統在加密上做了改變，如果使用者手頭的儲存設備(包括SSD、eMMC)使用了正確的加密標準，那麼Windows 8的Bitlocker會優先使用設備的硬體加密引擎，跳過了附加的軟體加密，因此在加密性能及功耗上會有更好的表現。
　　美光M500是目前所知的第一個支援Windows eDrive加密標準的，因為二者都支援TCG Opal  2.0及IEEE-1667加密標準，因此M500是相容eDrive的。另外，支援eDrive還有幾個要求，首先你得使用支援Bitlocker的系統，雖然硬體TPM不是必須的，但你依然需要USB密鑰。還有就是你必須啟用UEFI啟動，系統也是在UEFI安裝的Windows  8 UEFI，你的平台也必須支援UEFI 2.3.1(Class II等級即可，不需要Class III)。
　　簡單來說7系主機板升級+最新韌體應該都是滿足硬體條件的，系統就只能重新安裝UEFI Win8了。如果有支援TPM的筆記型電腦或者超輕薄筆電就更好了。
12_575px.png
Win8下啟用Bitlocker

　　如果前面的條件都滿足了，現在你需要做的就是啟用Windows 8的Bitlocker了。如果你的軟硬體都是相容eDrive的，加密時系統不會詢問你是加密全碟還是加密部分分區，也沒有額外的加密儲存，因為數據已經加密到你的SSD上了。如果你的操作步驟有誤或者不相容eDrive，那麼系統就會使用傳統的軟體加密。
　　舉例來說，原文作者稱他的M500 240使用了107GB空間了，完整的Bitlocker加密只用了幾秒鐘，而同樣情況下的三星840  Pro加密用了整整21分鐘。
加密對性能的影響
　　除了加密時間上的巨大區別，再來看看加密後的SSD性能會受到什麼樣的影響，損失有多大。
m500_01.jpg

　　對比的還是三星840 Pro 256GB，美光M500加密後PCMark 7得分只下降了1.2%，但是三星840 Pro下降了13.9%。
m500_02.jpg

　　PCMark 7的要求其實不算高，再來看看4KB隨機性能，M500加密後從63334.8 IOPS降低到了62865.8 IOPS，損失不過0.7%，幾乎沒什麼影響，但是三星840  Pro從88911.3 IOPS下降到了63097.53 IOPS，損失29%。
點評：M500劍走偏鋒
　　結果就好很明顯了，對於需要加密或者經常使用加密的使用者來說，M500因為支援Windows 8的eDrive加密，在加密速度及加密後的性能上有非常明顯的優勢，雖然其日常性能比三星840  Pro要差，但是在這方面完勝。
　　原文作者還說希望更多的SSD支援這個標準，也希望蘋果能跟隨微軟的腳步也在新一代系統中使用這樣的方式，硬體加密引擎比軟體算法還是要好一些。



歡迎光臨 鐵之狂傲 (https://gamez.com.tw/)