Estoy usando dm-crypt + LUKS para cifrar 3 particiones de mi disco.
Recientemente comencé a preguntarme cómo influye en mi sistema.
Sé que debido al descifrado el tiempo de arranque es más largo, pero me gustaría saber:
¿Cómo influye este cifrado en mi RAM?
¿Se guardaron todas esas cosas desencriptadas?
¿Existe una mejor manera de cifrar todo el sistema de archivos cuando mi dispositivo tiene poca memoria RAM?
Estoy trabajando con dispositivos integrados, por lo que cada MB cuenta.
He leído cryptsetup README y FAQ brevemente pero no pude encontrar respuesta a mis preguntas.
No quiero profundizar en la documentación.
memory
encryption
luks
dm-crypt
lewiatan
fuente
fuente
1
Usted debe tener un presupuesto de ca. 1G de RAM para el cifrado para evitar cuellos de botella de E / S. En discos muy pequeños (8G o menos), se puede cortar a 512M. YMMV, por supuesto, pero estos son los valores empíricos, donde la sobrecarga de dm-crypt comienza a ser menos notable.
Eugen Rieck