Muchos usuarios de Windows pueden haber experimentado un retraso en el rendimiento de BitLocker después de actualizar a Windows 10 desde Windows 7. Esto se debe a que Microsoft agregó un nuevo método de conversión llamado mecanismo Encrypt-On-Write a su último sistema operativo de escritorio, explicó el ingeniero de escalamiento de soporte de Windows, Ritesh Sinha.
Para empezar, Bitlocker es un programa de cifrado de disco nativo en Windows que protege sus datos del acceso de terceros. El programa experimentó cambios importantes cuando se inició Windows 10, el principal de los cuales es Encrypt-On-Write. Este mecanismo de conversión funciona para cifrar todas las escrituras realizadas en el disco una vez que habilita Bitlocker en su sistema. Sin embargo, Encrypt-On-Write no se aplica a las unidades extraíbles.
Encriptar para escribir desacelera BitLocker en Windows 10
Entonces, ¿por qué Encrypt-On-Write ralentiza Bitlocker en Windows 10? Sinha ofrece la siguiente explicación:
BitLocker en Windows 10 se ha diseñado para funcionar de forma menos agresiva mientras se convierte en segundo plano. Esto asegura que no se experimente un rendimiento lento de la máquina mientras el cifrado está en curso.
Esto se compensa por el hecho de que este nuevo modelo de conversión que BitLocker utiliza ahora (en todas las SKUs de clientes y en todas las unidades internas) garantiza que cualquier escritura nueva siempre esté cifrada, independientemente del lugar del disco en el que se encuentre (lo que no era el caso del modelo de conversión original basado en marcas de agua de BitLocker).
El nuevo mecanismo de conversión, denominado Encrypt-On-Write, garantiza inmediatamente el cifrado de todas las grabaciones en el disco tan pronto como BitLocker se habilita en el sistema operativo o en los volúmenes internos. Las unidades extraíbles funcionan en el modo antiguo para lograr la compatibilidad con versiones anteriores.
El mecanismo de conversión anterior a Windows 10 sólo podía hacer una reclamación de este tipo después de que la conversión alcanzara el 100%.
Si uno piensa en ello, los números 2 y 3 son muy significativos porque:
- Independientemente de la versión de Windows utilizada, si no se habilitaba Bitlocker y la unidad estaba totalmente cifrada, no podía garantizar que los datos no estuvieran ya comprometidos o fueran robados.
- Por lo tanto, los que se toman en serio estas afirmaciones de cumplimiento tendrían que esperar a que el antiguo proceso de conversión de BitLocker alcance el 100% antes de colocar cualquier dato confidencial en la unidad. Esto significa posiblemente esperar mucho tiempo si la unidad es grande.
- Con el nuevo método, pueden copiar datos confidenciales de forma segura tan pronto como BitLocker esté habilitado y el volumen se encuentre en estado de cifrado.
Debido a la consecución del estado de cumplimiento para todos los usuarios inmediatamente después de activar BitLocker, la presión de alcanzar el estado de conversión del 100% es menor y la conversión de todos los datos preexistentes se produce a un ritmo más lento (lo que disminuye aún más el impacto en el usuario interactivo).
Microsoft, sin embargo, promete una mejora significativa en el tiempo de cifrado de Windows 10 Bitlocker una vez que la actualización de creadores se publique en abril de este año. Sin embargo, el tiempo de encriptación seguirá dependiendo del hardware y de la carga de trabajo de su máquina.