SSD + dm-crypt + LVM (boot)

А что думаете Вы?

Лучше использовать LVM поверх LUKS. Тогда будет проще производить манипуляции с логическими томами внутри. Быстродействие SSD в любом случае значительно пострадает, поэтому, видимо, лучше сразу с ним (быстродействием) попрощаться, а SSD рассматривать как расходный материал.

А если использовать dm-crypt без luks? Я читал, что производительность должна быть выше.
А если использовать стандартный шифратор убунты (который только home шифрует) это будет лучше?
А если ФС взять без журнала, это сильно скажется на производительности?
А если совсем отказаться от шифрации, стоит ли использовать LVM или лучше от этого не станет?
Спасибо))

А что думаете Вы?

Сперва luks потом lvm2 а потом сама фс. В случаях zfs/btrfs „прослоек“ меньше но и с шифрованием емнип у них там ещё не всё хорошо.

А как зашифровать boot?

А зачем вообще делать boot? Тебя кто-то силком заставляет его делать? И да грузится с флешки некто не запрещал.

Сперва luks потом lvm2 а потом сама фс.

This. А TRIM не нужен, и без него хорошо работает.

А зачем вообще делать boot?

Очень не хочется грузиться с флешки, ибо ненадёжно. Её можно потерять, сломать, да и не удобно это. А шифрованный boot - это интересно))

И мне всё-таки хочется услышать что-нибудь про tiny Linux bootloader, ибо, как мне кажется, возможности у него гораздо шире, чем простое шифрование boot.

А TRIM не нужен, и без него хорошо работает.

До поры до времени.

А если совсем отказаться от шифрации, стоит ли использовать LVM или лучше от этого не станет?

Но если рассматривается вариант вообще отказаться от этого, то тогда, может быть, использовать какой-то внешний носитель в качестве компромисса, а системный диск не трогать?

А если использовать стандартный шифратор убунты (который только home шифрует) это будет лучше?

Лучше использовать Debian и lvm2.

стоит ли использовать LVM или лучше от этого не станет?

От этого станет лучше, т.к. можно будет легко добавить на быстрый SSD дополнительный раздел для виртуальной машины, или LUKS раздела, а потом так же легко удалить, когда надобность пройдёт.

Очень не хочется грузиться с флешки, ибо ненадёжно. Её можно потерять, сломать, да и не удобно это.

Сфигали оно ненадежно? И что конкретно, кроме религии, тебе запрещает наделать и набекапить образов boot-а при помощи dd?

А шифрованный boot - это интересно))

Ага „а шифрованный boot“ это пипец как надежно!

Если уж и упарыватся то я б начал с coreboot и с шифрации всего начиная ещё оттуда. А потому-что „перед прочтением сжечь“ ибо нехрен.