Microsoft presenterar hårdvaruaccelererad BitLocker för NVMe-enheter
Microsoft har tillkännagivit en ny hårdvaruaccelererad version av BitLocker-kryptering. Denna teknik är specifikt utvecklad för att hantera och eliminera de prestandaflaskhalsar som kan uppstå vid användning av höghastighetslagring av typen NVMe.
Eliminering av prestandaflaskhalsar
Huvudsyftet med den nya tekniken är att säkerställa att krypteringsprocessen inte begränsar hastigheten på moderna NVMe-enheter. Genom att introducera hårdvaruacceleration kan systemet dra full nytta av lagringens inneboende prestanda utan att den krypterade säkerhetsaspekten orsakar fördröjningar eller sänker datahastigheten.
Avlastning till dedikerade kryptomotorer
Tekniken bygger på att krypteringsuppgifter flyttas bort från systemets huvudprocessor. Istället skickas dessa uppgifter till dedikerade kryptografiska motorer. Dessa motorer är integrerade direkt i enhetens System on Chip (SoC), vilket skapar en mer effektiv hantering av säkerhetsinstruktioner direkt på hårdvarunivå.
Betydande minskning av CPU-overhead
En av de mest framträdande fördelarna med den hårdvaruaccelererade lösningen är effektiviseringen av processoranvändningen. Enligt Microsofts uppgifter reduceras belastningen på processorn, så kallad CPU overhead, med ungefär 70 procent jämfört med tidigare metoder. Detta frigör resurser till andra uppgifter i systemet.
Specifika krav på processorstöd
Denna nya funktionalitet är inte tillgänglig för alla system omedelbart. Stödet för tekniken inleds med enheter som ingår i Intel vPro-plattformen. Specifikt krävs det att enheterna är utrustade med processorer från Core Ultra Series 3-familjen för att den hårdvaruaccelererade BitLocker-krypteringen ska kunna användas.
Fokus på höghastighetslagring
Genom att rikta in sig på NVMe-lagring adresserar Microsoft de unika krav som ställs av modern hårdvara. Eftersom NVMe-enheter opererar vid mycket höga hastigheter, krävs en matchande krypteringsteknik som kan bearbeta data i samma takt, vilket nu möjliggörs genom integrationen i SoC-arkitekturen.