Muchos usuarios de Windows pueden haber experimentado un retraso en el rendimiento de BitLocker después de actualizar a Windows 10 desde Windows 7. Esto se debe a que Microsoft agregó un nuevo método de conversión llamado mecanismo Encrypt-On-Write a su último sistema operativo de escritorio, explicó el ingeniero de escalado de soporte de Windows Ritesh Sinha.

Para empezar, Bitlocker es un programa de cifrado de disco nativo en Windows que protege sus datos del acceso de terceros. El programa experimentó cambios importantes cuando se lanzó Windows 10, el principal de los cuales es Encrypt-On-Write. Este mecanismo de conversión funciona para cifrar todas las escrituras realizadas en el disco una vez que habilita Bitlocker en su sistema. Sin embargo, Encrypt-On-Write no se aplica a unidades extraíbles.

Encrypt-On-Write ralentiza BitLocker en Windows 10

Entonces, ¿por qué Encrypt-On-Write ralentiza Bitlocker en Windows 10? Sinha ofrece la siguiente explicación:

1. Se ha hecho que BitLocker en Windows 10 se ejecute de manera menos agresiva al convertir en segundo plano. Esto asegura que no experimente un rendimiento lento de la máquina mientras el cifrado está en progreso.

2. Esto se ve compensado por el hecho de que este nuevo modelo de conversión que BitLocker ahora usa (en todas las SKU del cliente y cualquier unidad interna) asegura que las nuevas escrituras siempre estén encriptadas, independientemente de en qué lugar del disco se encuentren (que no era el caso del BitLocker original modelo de conversión basado en marca de agua).

3. El nuevo mecanismo de conversión, denominado Encrypt-On-Write, garantiza inmediatamente el cifrado de todas las escrituras en el disco tan pronto como BitLocker se habilita en el sistema operativo o los volúmenes internos. Las unidades extraíbles funcionan en el modo anterior para una compatibilidad con versiones anteriores.

4. El mecanismo de conversión anterior a Windows 10 solo podía hacer tal reclamo después de que la conversión alcanzara el 100%.

5. Si uno lo piensa, # 2 y 3 son muy significativos porque:

   • Independientemente de la versión de Windows utilizada, sin Bitlocker habilitado y la unidad totalmente encriptada, no puede garantizar que los datos no hayan sido comprometidos o robados.
   • Por lo tanto, aquellos que toman en serio cualquier reclamo de cumplimiento de este tipo tendrían que esperar a que el proceso de conversión de BitLocker anterior alcance el 100% antes de colocar los datos confidenciales en la unidad. Esto significa posiblemente esperar mucho tiempo si la unidad es grande.
   • Con el nuevo método, podrían copiar de manera segura datos confidenciales tan pronto como BitLocker esté habilitado y el volumen esté en estado de cifrado.

6. Debido al logro del estado de cumplimiento de todas las escrituras inmediatamente después de habilitar BitLocker, la presión de alcanzar el estado de conversión del 100% es menor y la conversión de todos los datos preexistentes ocurre a un ritmo más lento (disminuyendo aún más el impacto en el usuario interactivo).

Microsoft, sin embargo, promete una mejora significativa en el tiempo de encriptación de Windows 10 Bitlocker una vez que la Actualización de Creadores se implemente en abril de este año. Sin embargo, el tiempo de cifrado seguirá dependiendo de su hardware y carga de trabajo de la máquina.