Donanım Şifreleme ve Ubuntu

Ben bir Ubuntu kullanıcısıyım ve SSD'nin (Samsung EVO 850) tamamen şifrelenmesini istiyorum. Sorun şu ki, BIOS'um nedense ATA şifresini desteklemiyor. Yazılım tabanlı şifrelemeyi kullanarak performansı kaybetmek istemiyorum. Bu durumda ATA şifresine alternatifim var mı?

ATA şifreler yok ille şifreleme sağlamak - daha sık onlar sadece atlanabilir bir kilit gibi hareket ederler. Disk Ve yapar içten destek şifreleme, onları yine de iddia edildiği kadar iyi olup olmadığını bilemeyiz; Geçmişte, çeşitli HD'lerin tamamen yetersiz uygulamalara sahip olduğu bulunmuştur.

Bununla birlikte, bir SSD'ye yetişebilecek kadar hızlı olan herhangi bir modern CPU, AES şifrelemesi için donanım hızlandırmasını da (yani "AES-NI") destekleyecek ve benzer şekilde çoğu modern yazılım şifreleme aracı da otomatik olarak kullanacaktır.

Bu nedenle en iyi seçeneğiniz, LUKS’i Ubuntu’nun kendi içinden kullanmak olabilir. (Varsayılan aes-xts şifresini kullanın.) Her iki dünyanın da en iyisini elde edersiniz.

Öncelikle cryptsetup benchmarksonuçları kontrol edin ve Samsung EVO 850'nin 540 MB / s maksimum okuma hızı ile karşılaştırın. (Örneğin, i7'm ~ 2100 MB / s'de şifresini çözebilir, bu yüzden en kötü durum tek bir çekirdeğin yalnızca% 25'ine ihtiyaç duyar.)