История изменений
Исправление
boowai,
(текущая версия)
:
Учти, что luks2 по-умолчанию использует уже новые алгоритмы, а не aes(т.к. доверие подорвано), так что запусти бенчмарк сначала. Алгоритм можно выбрать при форматировании. Читай документацию дистрибутива. Trim может явно включить надо будет. Немало контроллеров используют сжатие данных, а шифрованные не сжимаются.
Надо еще обеспечить безопасность загрузчика. Можно использовать secureboot, или положиться на стороннюю сущность, типа внешнего носителя со встроенной защитой.
Исправление
boowai,
:
Учти, что luks2 по-умолчанию использует уже новые алгоритмы, а не aes(т.к. доверие подорвано), так что запусти бенчмарк сначала. Алгоритм можно выбрать при форматировании. Читай документацию дистрибутива. Trim может явно включить надо будет. Немало контроллеров используют сжатие данных, а шифрованные не сжимаются.
Надо еще обеспечить бозопасность загрузчика. Можно использовать secureboot, или положиться на стороннюю сущность, типа внешнего носителя со встроенной защитой.
Исходная версия
boowai,
:
Учти, что luks2 использует уже новые алгоритмы, а не aes(т.к. доверие подорвано), так что запусти бенчмарк сначала. Алгоритм можно выбрать при форматировании. Читай документацию дистрибутива. Trim может явно включить надо будет. Немало контроллеров используют сжатие данных, а шифрованные не сжимаются.
Надо еще обеспечить бозопасность загрузчика. Можно использовать secureboot, или положиться на стороннюю сущность, типа внешнего носителя со встроенной защитой.