Debian szyfrowanie dysku, a wydajność

Chciałbym wreszcie zadbać o swoje bezpieczeństwo i zaszyfrować swój dysk. Jaki wpływ na wydajność ma szyfrowanie dysku? Czym najlepiej to robić aby pogodzić wydajność z pewnością bezpieczeństwa? Cały dysk czy tylko /home, może / i /home?

Doświadczenie mam tylko z TrueCryptem, ale… Jeżeli twój procesor sprzętowo wspiera AES-a, to “zamulenie” będzie niezauważalne albo prawie niezauważalne. Jeżeli nie wspiera, odpuściłbym sobie szyfrowanie całych partycji i skupił się na ważnych danych.

Benchmarki możesz znaleźć na phoronix.com.

Najlepiej jest szyfrować wszystkie partycje, ale musisz pamiętać, że w tym wypadku konieczne jest osobne, nieszyfrowane /boot.

 

Phenom II X4 raczej nie obsługuje.  :?

Nie ma wpływu na wydajność zauważalną gołym okiem. Testowane na starym procku (bez obsługi aes) podczas szyfrowania przy instalacji (szyfrowane lvm - debian używa chyba luks-a). Co do TC to na windowsie obniża trochę wydajność w porównaniu np. z bitlockerem - jak jest na linuksie to nie wiem.