{"id":593,"date":"2016-06-10T15:08:31","date_gmt":"2016-06-10T13:08:31","guid":{"rendered":"https:\/\/hitco.at\/blog\/?p=593"},"modified":"2025-11-27T07:58:23","modified_gmt":"2025-11-27T06:58:23","slug":"bitlocker-initial-verschluesselungsvorgang-um-faktor-4-beschleunigen","status":"publish","type":"post","link":"https:\/\/hitco.at\/blog\/bitlocker-initial-verschluesselungsvorgang-um-faktor-4-beschleunigen\/","title":{"rendered":"Bitlocker Initial-Verschl\u00fcsselungsvorgang um Faktor 4 beschleunigen"},"content":{"rendered":"

Ich wollte zus\u00e4tzlich zur SSD-Systemplatte nun auch meine\u00a02TB Daten-Festplatte (Western Digital, klassische Spindle-Disk) unter Windows 10 mit Bitlocker verschl\u00fcsseln.<\/p>\n

\"BitLocker
BitLocker Verschl\u00fcsselungsvorgang<\/figcaption><\/figure>\n

Da die Prozentanzeige nicht und nicht nach oben geht folgt ein pr\u00fcfender Blick in den Task-Manager:<\/p>\n

\"BitLocker
BitLocker Initial-Verschl\u00fcsselung l\u00e4uft langsam<\/figcaption><\/figure>\n

Die Verschl\u00fcsselung l\u00e4uft nur mit 10MB\/Sekunde. Klingt etwas merkw\u00fcrdig – so eine rotierende Harddisk liest und schreibt doch in der Regel mit 100MB\/Sekunde. Lesen – Verschl\u00fcsseln – Schreiben, man k\u00f6nnte annehmen das sollte daher nach einfacher Milchm\u00e4dchen-Rechnung mit mehr als 40MB\/Sekunde machbar sein.<\/p>\n

Die CPU-Auslastung ist w\u00e4hrend dieses Vorgangs gerade mal bei 2%. Doch wo ist der Flaschenhals?<\/p>\n

BitLocker ist seitens Microsoft so konzipiert, dass der Verschl\u00fcsselungsvorgang jederzeit unterbrochen werden darf. Das Ger\u00e4t darf neu gestartet werden, der laufende Initial-Verschl\u00fcsselungsvorgang wird unbeirrt nach dem Hochfahren des Systems an jener Stelle fortgesetzt an der dieser unterbrochen wurde. Um auch in diesen heiklen Situationen Datenintegrit\u00e4t gew\u00e4hrleisten zu k\u00f6nnen muss sichergestellt sein, dass der zu schreibende Daten-Inhalt wirklich auf der Platte landete und nicht noch partiell im Cache liegt.<\/p>\n

Die Initialverschl\u00fcsselung f\u00fchrt daher scheinbar nach jedem umgeschl\u00fcsselten Block einen Sync-Vorgang durch, welcher den Cache auf die Disk flusht. Dies f\u00fchrt vor allem auf rotierende Spindle-Harddisk zu enormen Performance-Nachteilen.<\/p>\n

Ist man etwas risikofreudiger und nimmt das Risiko eines Datenverlustes durch einen Stromausfall w\u00e4hrend der Initial-Verschl\u00fcsselung in Kauf, hilft folgender Trick: In der Systemsteuerung -> Ger\u00e4temanager -> in den Einstellungen der betreffende Disk kann das von Windows veranlasste Leeren des Schreibcaches deaktiviert werden, der in nachfolgender Abbildung gesetzte Haken ist standardm\u00e4\u00dfig nicht aktiviert.<\/p>\n

\"Festplatten
Festplatten Schreib-Cache Konfiguration: \u00a0Disk-Flushing<\/figcaption><\/figure>\n

Nach dieser \u00c4nderung (welche in Windows 10 unmittelbar wirksam wird) zeigt ein pr\u00fcfender Blick in den Task-Manager, dass die Performance der Initialverschl\u00fcsselung nun mit den eigentlich erwarteten mehr als 40MB\/Sekunde l\u00e4uft, mehr schafft eine handels\u00fcbliche (langsame) 2TB Spindle-Disk nicht im kontinuierlichen Lese+Schreib-Betrieb:<\/p>\n

\"BitLocker
BitLocker Initial-Verschl\u00fcsselung l\u00e4uft schnell<\/figcaption><\/figure>\n

ACHTUNG: Nach Abschluss der Initial-Verschl\u00fcsselung sollte die Einstellung zur Deaktivierung des Disk-Flushings wieder entfernt werden!<\/strong><\/p>\n

\"Bitlocker
Bitlocker disable DiskFlushing<\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

Ich wollte zus\u00e4tzlich zur SSD-Systemplatte nun auch meine\u00a02TB Daten-Festplatte (Western Digital, klassische Spindle-Disk) unter Windows 10 mit Bitlocker verschl\u00fcsseln. Da die Prozentanzeige nicht und nicht nach oben geht folgt ein pr\u00fcfender Blick in den Task-Manager: Die Verschl\u00fcsselung l\u00e4uft nur mit 10MB\/Sekunde. Klingt etwas merkw\u00fcrdig – so eine rotierende Harddisk liest und schreibt doch in der Regel mit 100MB\/Sekunde. Lesen –… <\/p>\n","protected":false},"author":1,"featured_media":603,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[3,4,23],"tags":[135,138,136,137],"class_list":["post-593","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it","category-security","category-windows","tag-bitlocker","tag-disable-disk-flushing","tag-langsam","tag-slow"],"_links":{"self":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/593","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/comments?post=593"}],"version-history":[{"count":7,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/593\/revisions"}],"predecessor-version":[{"id":627,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/posts\/593\/revisions\/627"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/media\/603"}],"wp:attachment":[{"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/media?parent=593"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/categories?post=593"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitco.at\/blog\/wp-json\/wp\/v2\/tags?post=593"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}