На скільки повне дискове шифрування сповільнить нетбук?

Мені було зручно використовувати томи TrueCrypt для захисту різних наборів файлів на моїх комп’ютерах. Але я зібрав, що для шифрування повного жорсткого диска може бути більше зручності та безпеки, оскільки все буде зашифровано.

Нещодавно я придбав нетбук (Acer Aspire One) і цікавлюсь, який вплив матиме процес шифрування, що постійно відбувається. Нетбук має дещо повільний процесор, але працює так, як є. Visual Studio є корисним, важливий критерій.

На будь-якій пристойній машині, з швидшими та багаторазовими процесорами, це, мабуть, незначна проблема. Але з огляду на повільніші процесори в нетбуках, чи матиме повний диск шифрування з TrueCrypt серйозним ефектом?

Відповідно до http://www.ghacks.net/2009/11/26/bitlocker-versus-true-crypt-performance/, ви відчуєте дещо від 20 до 30% уповільнення.

відповідно до http://technet.microsoft.com/de-de/library/ee449438(WS.10).aspx#BKMK_Performance, ви відчуєте менше 10% уповільнення.

(бітлокер і truecrypt розміщують аналогічні навантаження в системі)

правда буде більше до 20% штрафу.

Ударний показник не помітний. Я завершив компіляцію 310,00 рядків C ++ з 700 вихідних файлів, що дає понад 150 Мб вихідних даних. Я робив чисту збірку 5 разів поспіль на незашифрованому диску, шифрував диск з TrueCrypt і ще раз робив чисту збірку ще 5 разів. Я не зміг помітити різниць у своєму ноутбуці. Мій ноутбук не має інструкцій AES-NI, тому якщо ваш ноутбук нещодавній, шифрування буде приблизно в 10 разів швидшим. У мого друга є ноутбук, де процесор підтримує інструкції AES-NI і отримує орієнтир 2,5 Гб в секунду для шифрування та швидкості дешифрування.

Запуск Truecrypt в Netbook поставить кілька цікавих питань. По-перше, якщо ви використовуєте TrueCrypt для шифрування всього системного диска, ви, ймовірно, помітите деяку повільність, як відзначили інші люди. Особливо це буде правдою, якщо у вас є SSD. (Справа не в тому, що шифрування / розшифрування з SSD відбувається повільніше, ніж з HD, але просто те, що SSD набагато швидше, ніж HD, тому відносне уповільнення значно більше для SSD.)

Щоб отримати уявлення про те, як швидко ви зможете читати / записувати HD-код, зашифрований Truecrypt, ви можете запустити орієнтир з програми Truecrypt. Значення, яке ви отримуєте від цього показника, покаже вам найбільшу пропускну здатність, яку ви можете очікувати, читаючи диск. Середня пропускна здатність, ймовірно, буде дещо повільнішою, ніж ця, оскільки ваш процесор зазвичай робить більше речей, ніж просто шифрування / дешифрування.

Однак є ще одна річ, яку слід враховувати під час запуску Truecrypt на SSD. Щоб продовжити своє життя, виробники використовують технологію, відому як вирівнювання зносу. https://secure.wikimedia.org/wikipedia/en/wiki/Wear_leveling Оскільки ви можете переписати кожну комірку пам'яті на накопичувач SSD певну кількість разів, перш ніж вона зношується, виробники дисків виписують через накопичувач. Таким чином, якщо є певний файл, який ви часто модифікуєте, частина диска, який вміщає цей файл, не зношується, оскільки привід переміщатиме цей файл на нове місце кожного разу, коли він буде переписаний.

Однак, коли ви говорите Truecrypt зашифрувати весь диск, він шифрує весь диск. Сюди входять усі дані на накопичувачі та всі порожні місця. Якщо накопичувач - це SSD, під час запису на диск він не має іншого вибору, крім як зберегти файли там, де вони були, тому що, наскільки це стосується, накопичувач повний. Таким чином, функція вирівнювання зносу не може працювати, і ви, швидше за все, почнете втрачати частини свого накопичувача набагато швидше, ніж якщо б він не був зашифрований.

Удачі. з'ясування способу використання Truecrypt в Netbook може бути проблемою.

По правді кажучи, те, що впливає на вашу продуктивність при повному шифруванні диска, - це кількість оперативної пам’яті, яку ви маєте на своєму нетбуку. Вам буде здаватися, що ви використовуєте повільний жорсткий диск, саме так. Це непогано, я вмію запускати деякі ігри та навіть MMORPG на своєму нетбуку. Але звичайне використання не є важкими операціями вводу / виводу на таких маленьких комп'ютерах.

Але вам потрібен файл підкачки, щоб впоратися з невеликою оперативною пам’яттю, і ви помітите сильний вплив, якщо вам буде потрібно одночасно достатньо пам’яті, як-от використання клієнта для електронної пошти або використання декількох вкладок на веб-браузері. Оскільки кожен раз, коли комп'ютер потребує більше віртуальної пам’яті, він читатиме / записує на диску. Альтернативою може стати використання незашифрованого розділу та розміщення там своп або використання usb або sd для технології ReadyBoost.

У будь-якому випадку для мене працює 2 ГБ оперативної пам’яті та повне шифрування диска. Це повільно, але досить зручно. Я можу виконувати резервні копії ftp, запускати ігри, використовувати декілька клієнтів чату, thunderbird та два веб-браузери та швейцарський армійський ніж із невеликих інструментів, що працюють на задньому плані.

Я перевірив як Windows з Truecrypt, так і Linux з LUKS, як з графічним прискоренням ... і, щоб бути щирим, я бачу вплив антивірусу важчий за шифрування. Linux був більш плавним, ніж Windows.

Одна з рекомендацій щодо Truecrypt, якщо ви плануєте придбати Netbook та повне шифрування диска, - це вам потрібно спробувати знайти його з інструкціями AES, встановленими на процесорі. Якщо ні, то запустіть орієнтир і використовуйте найкращий алгоритм зі списку. Я бачу, ніж AES - не найкращий на процесорах Atom.

Одна з рекомендацій для LUKS, використовуйте кілька зашифрованих розділів, щоб нереститися декількома потоками та використовувати один із них для заміни. У деяких старих реалізаціях та для попередніх ядер LUKS не використовує декілька ядер або потоків вашого процесора, стаючи вузьким місцем у вашій системі. (Але це стосується не лише Netbook, але й усіх комп'ютерів)