Шифрование в Ubuntu

Я думаю, что логично сразу оставить 35% SSD неразмеченными. Тогда наверное пофиг умеет оно там чего или нет.

Как на самом деле - хз, тема редкая.

насколько просто запилить full-disk encryption?

Просто, надо поставить галочку и придумать пароль при установке

Это критичный недостаток или не очень?

Мне не мешало.

Слыхал, что они имеют обыкновение внезапно дохнуть

Уж не из-за шифрования ли? К тому же если данные не зашифрованы, их проще восстановить.

В общем шифруй, но делай бэкапы.

Покупаю нище-SSD.

Перед покупкой стоит загуглить его на предмет тостов скорости. А то я как-то думал, что SSD всегда быстрее HDD, но оказался не прав. Наткнулся как-то на тормозной, думал он помирает, но оказалось он так и должен медленно работать.

Я думаю, что логично сразу оставить 35% SSD неразмеченными

Это зачем?

К тому же если данные не зашифрованы, их проще восстановить.

Вот это мне и не нравится. Если сдам в гарнтию, мне придётся отзывать сертификаты и запрашивать новые.

Тесты не блестящие, но быстрее тормозного ноутбучного HDD это точно. Особенно на 4K random-доступе.

Так или иначе, HDD сообщает о pre-failure состоянии. А перекатываться на другой HDD не хочу, хватит с меня механики.

Есть (было) правило, что 30% должно быть свободно, чтобы там алгоритмы оптимального перераспределения блоков работали.

Если они просто пропадут, все равно придется запрашивать новые. Притом сертификаты сами по себе ценности не имеют, но наверно, там будут не только они.

encfs (которая штатная используется для шифрования) работает на ура. Использую ее для хомяка, и поверх этого - для некоторых каталогов что в dropbox-е храню.

full-disk encryption возможно не будет обрабатывать TRIM (хз, надо проверить), и как следствие производительность SSD будет падать со временем.

Если я зарезервирую 30% места, мне нечего туда будет записать, кроме системы.

Если они просто пропадут, все равно придется запрашивать новые.

На этот случай делаются бекапы.

Не знаю, может быть современные SSD как-то справляются с этой проблемой, но раньше фактически было так: реально полезный объем SSD, который можно заполнить - это 70% от исходного. Если превысить этот порог падает производительность и растет износ.

Ну я постараюсь его не забивать до 98%. Но вообще не размечать 30% позволить себе не могу.