Tam disk şifrelemesi bir netbook'u ne kadar yavaşlatacak?


16

Bilgisayarlarımdaki çeşitli dosya gruplarını korumak için TrueCrypt birimlerini kullanmakta rahatım. Ama her şeyi şifreleyeceğinden, tam sabit diski şifrelemek için daha fazla kolaylık ve güvenlik olabilir.

Kısa süre önce bir netbook (Acer Aspire One) satın aldım ve her zaman açık olan bir şifreleme işleminin ne kadar etkisi olacağını merak ettim. Netbook'un biraz yavaş bir işlemcisi var, ancak olduğu gibi kabul edilebilir bir şekilde çalışıyor. Visual Studio kullanılabilir, önemli bir kriter.

Daha hızlı ve çoklu işlemcilere sahip iyi bir makinede, bu muhtemelen küçük bir sorundur. Ancak netbooklardaki daha yavaş işlemciler göz önüne alındığında, TrueCrypt ile tam disk şifrelemenin ciddi bir etkisi olacak mı?

Yanıtlar:


12

http://www.ghacks.net/2009/11/26/bitlocker-versus-true-crypt-performance/ göre % 20 ile% 30 arasında yavaşlama yaşayacaksınız.

http://technet.microsoft.com/de-de/library/ee449438(WS.10).aspx#BKMK_Performance uyarınca % 10'dan daha az yavaşlama yaşayacaksınız.

(bitlocker ve truecrypt sisteme benzer iş yükü getirir)

gerçek daha fazla% 20 ceza olacak.


bu doğru görünüyor. Im benim deneyim onun yaklaşık% 12-15, vermek veya biraz almak. Beklediğinizden çok daha az fark edilir, ancak dizüstü bilgisayarlarda oldu. Netbook'un normal (ish) sürücü türlerini ve hızlarını kullandığını varsayıyorum, bu yüzden iyi olmalı.
Sirex

şu anda parlak bir ssd ile bir thinkpad t60 kullanıyorum ve benim için sorun değil. yani, yine de hız daha başka nedenlerle şifreleme yapmak :)
akira

1/4 iyi bir tahmindir. Gerçekten diskin hızına, işlemci hızına ve G / Ç modellerine bağlı olarak bitiyor ...
Goyuix

2

Performans isabeti fark edilmez. 150 MB'den fazla çıktı üreten 700 kaynak dosyadan 310,00 satırlık C ++ derlemesi yaptım. Şifrelenmemiş bir sürücüde üst üste 5 kez temiz bir yapı yaptım, sürücüyü TrueCrypt ile şifreledim ve yine 5 kez daha temiz bir yapı yaptım. Dizüstü bilgisayarımda herhangi bir fark göremedim. Dizüstü bilgisayarımın AES-NI talimatları yok, bu nedenle dizüstü bilgisayarınız yakınsa, şifreleme yaklaşık 10 kat daha hızlı olacaktır. Bir arkadaşım, işlemcinin AES-NI talimatlarını desteklediği ve şifreleme ve şifre çözme hızı için saniyede 2,5 GB'lik bir ölçüt aldığı bir dizüstü bilgisayara sahip.


1
Aradığınız şeyi gerçekten ölçmeyen ölçütlere karşı dikkatli olun. Bu anekdotların hiçbiri diske G / Ç verisini ölçmez.
Oli

1

Truecrypt'i bir Netbook üzerinde çalıştırmak birkaç ilginç sorun yaratacaktır. İlk olarak, tüm sistem sürücüsünü şifrelemek için TrueCrypt kullanıyorsanız, diğer kişilerin de belirttiği gibi bir miktar yavaşlık farkedeceksiniz. Bir SSD'niz varsa bu özellikle doğru olacaktır. (Bir SSD'den şifreleme / şifre çözme bir HD'den daha yavaş değildir, ancak sadece bir SSD bir HD'den çok daha hızlıdır, bu nedenle göreceli yavaşlama bir SSD için çok daha yüksektir.)

Truecrypt ile şifrelenmiş bir HD'yi ne kadar hızlı okuyabileceğiniz / yazabileceğiniz hakkında bir fikir edinmek için Truecrypt programından bir karşılaştırma ölçütü çalıştırabilirsiniz. Bu temel ölçütten alacağınız değer, sürücünüzü okurken bekleyebileceğiniz en yüksek performansı gösterir. Ortalama işlem hacmi bundan biraz daha yavaş olacaktır, çünkü CPU'nuz genellikle sadece şifreleme / şifre çözme işleminden daha fazla şey yapacaktır.

Bununla birlikte, SSD'lerde Truecrypt çalıştırırken göz önünde bulundurulması gereken başka bir şey var. Üreticiler ömrünü uzatmak için aşınma dengelemesi olarak bilinen bir teknoloji kullanırlar. https://secure.wikimedia.org/wikipedia/en/wiki/Wear_leveling Bir SSD sürücüsündeki her bellek hücresini yıpranmadan önce yalnızca birkaç kez yeniden yazabildiğiniz için, sürücü üreticileri yayılma işlemi sürücünün üzerine yayılır. Bu şekilde, sık sık değiştirdiğiniz belirli bir dosya varsa, sürücünün o dosyayı tutan kısmı yıpranmaz, çünkü sürücü her yeniden yazıldığında sürücü bu dosyayı yeni bir konuma taşır.

Ancak, Truecrypt'e tüm sürücüyü şifrelemesini söylediğinizde, tüm sürücüyü şifreler. Bu, sürücüdeki tüm verileri ve tüm boş alanı içerir. Sürücü bir SSD ise, sürücüye yazdığınızda, SSD'nin dosyaları bulundukları yere kaydetmekten başka seçeneği yoktur, çünkü ilgili olduğu kadarıyla sürücü doludur. Bu nedenle, aşınma dengeleme özelliği çalışamaz ve muhtemelen sürücünüzün bazı bölümlerini şifrelenmemiş olandan çok daha hızlı kaybetmeye başlayabilirsiniz.

İyi şanslar. Truecrypt'in bir Netbook üzerinde nasıl kullanılacağını bulmak zor olabilir.


a) evet, ssd daha fazla hız kaybedebilir (sorun gerçekten işlemci değil, io ise) ama yine de normal bir diskten daha hızlı ve şifrelemeyle daha hızlı. b) SSD, aşınmayı dengelemek için sektörleri geri tutar, X + Y sektörleri varken X'i kullanıcıya rapor eder. c) evet, ilk şifreleme diskin her bloğuna yazılır. bitlocker / truecrypt blok şifrelemeleri kullandığından, şifrelenmemiş modda olduğu gibi yalnızca kullanılan bloklar yazılacaktır.
akira

Merhaba.Bir Netbook'ta, çift çekirdekli bir tane almadığınız sürece, şifreleme / şifre çözme daha yavaş olacaktır
Aaron

C. Bir netbookta, çift çekirdekli bir tane almadığınız sürece, şifreleme / şifre çözme işlemi yazma işleminden daha yavaş ve muhtemelen sürücüye okur, bu nedenle darboğaz kesinlikle CPU tipi değildir ve sürücü türü değildir. B. Aşınma dengeleme disklerinin bir miktar kapasiteyi geri tutacağını bilmiyordum. Her durumda, Truecrypt'in yalnızca değiştirilen sürücünün bloklarını yazması doğrudur, ancak sürücü başlangıçta şifrelendiğinde, Truecrypt tüm sürücüyü, hatta boş noktaları bile şifreler. Durum böyle olmasaydı, Truecrypt bilgi sızdırırdı.
Aaron

Bu nedenle, SSD sürücüler sürücünün bazı bölümlerini geri alabilse de, aşınma seviyelendirme o kadar etkili olmaz, bu nedenle sürücü muhtemelen daha hızlı aşınır.
Aaron

@Aaron: a) farklı şeyleri karşılaştırırsın. ssd + crypt dönen diskler + crypt daha hızlı, kabul? crypt + 'ın crypt +' dan daha hızlı olan her şey olduğu açıktır. c) ssd yine de BLOCKS'ta veri yazdığından, aşınma seviyelendirmesi kripto etkinken veya kripto ile aynıdır. BLOCKS'u kötü veya tamam olarak işaretler, blok başına kullanım ömrünü korumak için BLOKLARI döndürür. bir blokta sadece biraz değiştirirseniz veya tüm blok ilgisizse, imho. bu nedenle, ilk "tüm sektörlere yazma" dışında, (blok) şifreli dosyalar veya düz dosyalar arasındaki yıpranma seviyesiyle ilgili bir fark yoktur.
akira

0

Doğruyu söylemek gerekirse, tam disk şifreleme ile performansınızı etkileyen şey Netbook'unuzdaki RAM miktarıdır. Daha yavaş bir sabit disk kullanmak gibi hissedeceksiniz. Kötü değil, netbook'umda bazı oyunlar ve hatta MMORPG'ler çalıştırabiliyorum. Ancak yaygın kullanım, bu tür küçük bilgisayarlarda ağır G / Ç işlemleri değildir.

AMA, küçük RAM ile başa çıkmak için bir takas dosyasına ihtiyacınız var ve aynı anda yeterli belleğe ihtiyacınız varsa, e-postanız için bir istemci kullanmak veya web tarayıcınızda birden çok sekme kullanmak gibi ağır bir etki fark edeceksiniz. Bilgisayarınız her zaman daha fazla sanal belleğe ihtiyaç duyduğundan, diskinizde okuma / yazma işlemi gerçekleştirir. Bir alternatif, şifrelenmemiş bir bölüm kullanmak ve takası oraya yerleştirmek veya ReadyBoost teknolojisi için bir usb veya sd kullanmak olabilir.

Her neyse, 2 GB RAM ve tam disk şifreleme benim için çalışıyor. Yavaş ama oldukça kullanışlı. Ftp yedeklemeleri gerçekleştirebilir, oyun çalıştırabilir, birden fazla sohbet istemcisi, yıldırım kuşu ve iki web tarayıcısı ve arka planda çalışan küçük araçlardan oluşan bir İsviçre çakısı kullanabilirim.

Hem Truecrypt ile Windows'u hem de LUKS ile Linux'u test ettim, her ikisi de grafik hızlandırmasıyla ... ve samimi olmak için antivirüsün şifrelemeden daha ağır etkisini görüyorum. Linux, Windows'tan daha akıcıydı.

Truecrypt için bir öneri, bir Netbook ve tam disk şifrelemesi satın almayı planlıyorsanız, CPU'da AES talimatları ayarlanmış bir tane bulmaya çalışmanız gerekir. Değilse, bir karşılaştırma ölçütü çalıştırın ve listeden en iyi algoritmayı kullanın. Atom CPU'larında AES'in en iyisi olmadığını görüyorum.

LUKS için bir öneri, birden fazla iş parçacığı oluşturmak için birden fazla şifreli bölüm kullanın ve takas için bunlardan birini kullanın. Bazı eski uygulamalarda ve önceki çekirdeklerde LUKS, CPU'nuzun birden fazla çekirdeğini veya iş parçacığını kullanmaz ve sisteminizde bir darboğaz haline gelir. (Ancak bu sadece Netbook'u değil tüm bilgisayarları da etkiler)

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.