Добрый ЛОР, скажи, что ты думаешь о реализации такой схемы:
Есть ноут с SSD. Хочется и рыбку съесть и в остальном успеть.
Нужен TRIM, но нужен и хорошо защищённый dm-crypt том. Слышал, что в таком сочетании есть проблема утечки данных за пределы шифрованого тома. Но что если отдать под том luks весь диск, а потом уже под свои цели размечать его с помощью lvm? Т.е. поместить уже туда корень, home... А загрузчик с ядром разместить на SD-карте.
Какие есть недостатки в такой схеме?