Şifresi çözülen dosyalar RAM'de saklanır. Şifre çözme (veya yazarken şifreleme) anında gerçekleşir, bir kerede tüm dosya için değil, blok halinde engeller. Bir uygulama dosyadan bir blok okuduğunda, disk sürücüsü ile dosya sistemi sürücüsü arasındaki bir katman tarafından dosyanın şifresi çözülür.
Şifresi çözülen dosyalar diske yazılmaz, ancak bir uygulama şifrelenmemiş bir dosya sistemine veri yazabilir. Özellikle, şifrelenmiş dosya sistemleriniz varsa, uygulama belleğindeki veriler takas alanına girebileceğinden takas alanınızı şifrelemeniz gerekir. Ayrıca, uygulamaların geçici depolama için kullandığı /tmp
(tmpfs yapılabilir ve böylece takas alanında saklanabilir) /var/tmp
,, /var/spool/postfix
(e-postalar), /var/spool/cups
(yazdırılan belgeler) vb. Dizinleri de şifrelemeniz gerekir .
Şifrelemenin performansı etkileyip etkilemediği, büyük ölçüde işlemci hızı ile disk hızı arasındaki orana bağlıdır. Yavaş diskler ve hızlı bir işlemci ile hiçbir şey fark etmeyeceksiniz. Yavaş bir işlemci ve çok hızlı disklerle acıyı hissedeceksiniz. Son Intel ve AMD işlemcilerin, AES ( AES-NI ) için son Linux çekirdeklerinin yararlandığı donanım hızlandırıcıları var .