Компроміс продуктивності FileVault?

6

Я думаю використовувати FileVault для захисту свого комп’ютера - це виглядає як ідеальне рішення для всього. Однак мені цікаво - чи це вплине на продуктивність / тривалість роботи акумулятора мого комп'ютера?

У мене 2010 MBP з 8 ГБ оперативної пам’яті та 500 ГБ WD HDD, а батарея на даний момент хороша близько шести годин. Я працюю OSX10.7.1.

security performance filevault

— Джордж Пірс
джерело

4

Я не можу коментувати, як Lion's FileVault 2 впливає на тривалість роботи акумулятора, але в мене він працював (повне шифрування диска) на старшому (2007) MacMini з 3 Гб оперативної пам’яті протягом декількох місяців, і це прекрасне рішення для збереження комп’ютер, який може бути вкрадений безпечно.

Поза початковим шифруванням, яке зайняло кілька годин, я дійсно не помітив різниці в продуктивності. Враховуючи, що це старіша машина, будь-яка незначна різниця, яку я міг би пропустити, була б ще меншою на новій машині, як ваша.

Я сам тоді цікавився цим питанням і знайшов цю статтю AnandTech , яка зводить її до незначної навантаження процесора та незначного удару по продуктивності вашого жорсткого диска. Однак вони використовували SDD, тому результати можуть точно не відповідати спінінгу.

Тож якщо ви багато читаєте і записуєте на диск, ви можете помітити незначне скорочення часу автономної роботи, оскільки читання та запис займе трохи більше часу, але я сумніваюся, що це буде щось занадто драматичне.

— Вікаш
джерело

Я попросив Genius у магазині Apple, поки я там був, і він, в значній мірі, створив резервну копію того, що ви сказали, але зазначив, що збільшення вводу / виводу згубно впливає на термін служби акумулятора. Він рекомендував "Захистити файли" (apimac.com), оскільки я прагну лише захистити один програмний проект, над яким я працюю. Чи є альтернатива повному кодуванню диска за допомогою FileVault? Я ніколи не проходив повний етап відновлення, тому не знаю, скільки варіантів є.

— Джордж Пірс

Якщо ви просто намагаєтесь захистити це певний набір файлів, чому б не використовувати щось на зразок Truecrypt ? Ви створюєте зашифрований віртуальний том (в основному це велика частина заздалегідь виділеного простору, що існує у вигляді файлу на диску Mac). Потім ви розміщуєте свої файли в зашифрованому томі. Вам потрібно буде вводити свій пароль щоразу, коли ви встановлюєте гучність для доступу до файлів. Незважаючи на те, що я використовую FileVault, я все ще використовую Truecrypt для захисту певних речей, як-от резервного копіювання списків програмного забезпечення для управління паролями.

— Вікаш

Protect Files виглядає так, що він робить щось подібне до Truecrypt набагато більш зручним для користувачів способом. Truecrypt трохи складніше у використанні, але він безкоштовний і дозволяє багато налаштувати, яку файлову систему використовує віртуальний диск та які типи та сильні сторони шифрування використовувати.

— Вікаш

3

Це залежить від того, чи має ваш MBP процесор Intel, який підтримує розширений стандарт шифрування Intel® (AES), який також використовується у Filevault 2.

Ars Technica опублікував розширену рецензію на Filvault 2 у Lion. Вони кажуть:

Apple також використовує спеціальні інструкції та апаратне забезпечення AES на найновіших процесорах Intel, що ще більше зменшує накладні витрати процесора. Кінцевий результат полягає в тому, що постійним користувачам буде важко натиснути будь-яке зниження продуктивності при включеному шифруванні.

Мій досвід

Обладнання: Intel 2635QM (MBP на початку 2011 року), який підтримує шифрування AES та вирішальний M4 на 128 Гб SSD.

Я завантажую, слухаю музику, працює декілька програм, і функція SophosAV увімкнена. Статистика мого процесора за допомогою iStat Pro: в режимі очікування 97%

Я помітив зниження швидкості читання лише на 4% .
Оскільки загальне завантаження процесора майже не змінилося, на час роботи батареї не впливає істотно: В цілому на споживання електроенергії я нехтую витратою енергії SSD. Процедура та жорсткий диск - це єдині значущі фактори, які змінюють енергоспоживання при включенні шифрування диска.

У відповідь на ваше запитання

Дивіться цей список, де порівнюються всі процесори Intel, що використовуються в MBP, випущеному в 2010 році (прокрутіть донизу, шукайте "Нові інструкції AES"). Лише чотири з шести процесорів підтримують інструкції AES. Однак можливо, що Apple не вирішила включити цю функціональність. Це сталося з моїм 2635 QM. Підтримка AES була додана пізніше за допомогою оновлення прошивки.

— гентматт
джерело