bitlocker에 대한 여러 질문

Question

비트락커로 외장하드를 암호화하려고 하는데 궁금한 점이 있습니다.

1 사용 중인 디스크 공간만 암호화, 전체 드라이브 암호화 이거 무슨 차이인가요? 유에스비를 처음 샀을 때는 '디스크공간만'을 하고 이미 쓰고 있으면, '전체 드라이브 암호화'를 하라는데 결과보단 이유가 궁금합니다. 

2. 1번에서 말한 암호화방식이 달라짐에 따라 소요되는 시간도 크게 다른 것으로 아는데... 비트락커는 외장하드를 암호화할 때 그냥 컴퓨터나 스마트폰에 암호 걸듯이 들어가기 전에 암호를 생성하는 게 아니라 안에 있는 파일들도 암호화하는 건가요?
3. 제가 가지고 있는 외장하드 용량 2Tb인데 이걸 1의 두 방법으로 각각 몇 분 소요되는지 궁금합니다.
4. 집에 있는 컴퓨터가 home버전이라서 비트락커가 없는데 학교에 있는 윈도우로 비트락커를 설정해도 아무 상관없는지 궁금합니다. (어쨌든 제 컴퓨터가 아니라서 암호화와 관련한 데이터가 컴퓨터에 내장되는 방식이면 곤란하거든요)

Answer 1

안녕하세요. 2783027830님.

Microsoft Community를 이용해 주셔서 감사합니다.

고객님께서 남겨주신 2번에 대한 내용은 BitLocker 작동에 대한 알고리즘에 대한 내용으로 보여지며, 해당 내용은 일반 커뮤니티에서 안내드릴 수 있는 내용은 아니기에 저희 Microsoft에서 운영하는 IT 전문 포럼인 Technet을 통한 문의가 필요하신 점 참고 부탁드리구요.

또한 BitLocker를 설정하는 시간의 경우도 사용하시는 PC사양, 환경, 실제 암호화를 진행하려는 파일 등등 여러가지 환경에 따라 다르기 때문에 얼마만큼의 시간이 걸린다고 안내 드리기 어렵습니다.

추가적으로 Home에서 BitLocker가 작동하는 부분은, 이전 안내에도 동일하게 안내 드린 부분이나 설명이 부족하여 고객님께서 이해가 잘 되지 않으신 것으로 보여져 다시한번 설명을 드리자면

Pro에서 제공하는 BitLocker 기능 자체는 해당 기능을 관리할 수 있는 관리자의 역할이 됩니다.

관리자의 역할이라는 것은 실제 BitLocker의 기능을 적용 할 때 비밀번호를 입력한다던지, BitLocker를 설정한다던지의 기능을 적용하는 것을 말하는거구요.

Home에서 제공되는 BitLocker는 위 말씀드린 관리자 개념으로 부여되는 것이 아니라, Pro PC에서 BitLocker를 지정한 외장 장치를 Home PC로 이동하여 사용하게 되면, 해당 외장 장치에 적용되어 있는 BitLocker가 Home PC에서도 작동이 되면서 사용할 수 있는 부분이오니 이 부분 다시 한번 참고 부탁드립니다.

결론적으로는 Home PC에서는 BitLocker에 대한 관리자 기능은 제공되지 않는 부분임을 다시한번 참고 부탁드립니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.

Answer 2

답변 감사합니다. 하지만 질문이 완전하게 해결되지는 않았습니다.

제 2번 질문의 핵심은 스마트폰은 시작화면 암호생성하면 1초만에 적용되잖아요. 근데 비트라커는 전체 드라이브를 암호화한다고 하면 내용물이 많을수록 오래걸리잖아요. 애초에 파일이 추가 생성될 때마다 암호화를 한다거나 하는 말이 스마트폰과 달리 파일자체에도 암호화를 하는 원리인가 하는 것이 궁금합니다. 만약 그렇다면 왜 유에스비를 꽂았을때 그냥 암호나오게 하면 되는데 굳이 파일까지 암호화하는 지도 궁금합니다.

3번 질문에서 1테라바이트짜리 용량의 동영상과 사진들을 2번방법으로 한다고 할 때 대략 어느정도일까요? 누구는 3일내내걸린다고하고 누구는 일주일걸린다고도하는데 정말 그렇게 오래 걸리나요? 학교에서 하려면 7시간 이내여야하는데 대략 몇 시간 정도인지 궁금합니다.

마이크로소프트 커뮤니티에서 올라온 글인데요. home버전에서는 비트락커 사용 할 수 없다고 합니다.

https://support.microsoft.com/ko-kr/office/%EC%9E%A5%EC%B9%98-%EC%95%94%ED%98%B8%ED%99%94-%EC%BC%9C%EA%B8%B0-0c453637-bc88-5f74-5105-741561aae838

정말로 홈버전에서 가능하다면 방법 좀 알려주시겠어요. 제 컴퓨터에는 비트락커가 없습니다.

Answer 3

안녕하세요. 2783027830님.

Microsoft Community를 이용해 주셔서 감사합니다.

디스크 공간만 암호화 / 전체 드라이브 암호화에 대한 차이를 문의 주셨는데요.

나타나 있는 말처럼, 디스크 공간만 암호화는 지금 사용하시는 디스크 내 사용 공간만을 암호화 진행 하는 부분이며, 전체 드라이브는 사용중인 공간 상관 없이 암호화를 진행해주는 부분으로 생각해주시면 됩니다.

다만, 디스크 공간만 암호화를 진행하시게 되는 경우 추후에 해당 디스크에서 사용중인 공간이 늘어나는 경우 추가적으로 자동으로 암호화가 진행되고, 전체 드라이브는 한번 암호화를 진행하시면 추가적인 암호화 진행은 되지 않습니다.

해당 두가지 부분을 나눠 놓은데는 암호화를 진행할 때 진행되는 시간 때문에 나눠 놓은 것이며, 특별한 이유는 없는 점 참고 부탁 드리구요.

BitLocker가 진행되게 되면, 해당 하드 디스크 자체를 보호하기 위한 작업이 진행된다고 생각해주시면 되세요.

말씀해주신 예시로 핸드폰이 잠금 장치가 되어 있는 상태에서 핸드폰 내 저장장치에 일반 폴더를 잠금장치를 하면, 해당 폴더에 진입하기 위한 비밀번호가 필요한 것과 같은 장치라고 생각해주시면 됩니다.

암호화를 진행 할 때 걸리는 시간은 어떤 디스크를 어떤 PC 환경에서 얼만큼의 용량을 암호화하느냐에 따라 다르기 때문에, 말씀해주신 외장하드의 용량만으로는 정확한 안내 도와드리기 어려운 점 양해 부탁드리고,

Home 버전이라도 BitLocker 자체는 작동을 할 수 있습니다.

다만, Pro에서 작동하는 것 처럼 BitLocker를 해제한다던지, 비밀번호를 변경한다던지에 대한 내용만 사용이 어려운 부분이고,

Pro PC에서 BitLocker를 설정한 외장하드나 USB를 Home PC에 연결하면 BitLocker 설정 당시에 입력한 비밀번호를 입력하여 진입 가능한 점 참고 부탁드리며,

잘 알고 계신 것 처럼, BitLocker는 연결된 외부 장치(USB, 외장하드 등등)를 잠금을 진행해주는 기능으로써

해당 외부장치에 있는 데이터들이 BitLocker를 설정한 PC에 따로 내용이 남지는 않는 점 참고 부탁드리겠습니다.

안내 드린 답변이 도움이 되었기를 바라며, 추가 질문이 있으실 경우 [응답] 버튼을 눌러 답변 부탁드립니다.

감사합니다.