আপনি কি কোনও এসএসডি (টিআরআইএম সমর্থন) -এ লাকস এনক্রিপশন প্রস্তাব দিচ্ছেন?


9

অর্ডারে আমার কাছে একটি ল্যাপটপ (ডেল ইন্সপায়রন 11 জেড) এবং এসএসডি (স্যামসাং 128 জিবি) রয়েছে। আমার বর্তমান ল্যাপটপে, আমি একটি স্পিনিং এইচডিডি পেয়েছি এবং এলভিএম এবং এলইউকেএস এনক্রিপশন ব্যবহার করি।

আমি এসএসডি-তে এলইউকেএস ব্যবহার করতে চাই তবে কিছুটা গবেষণা করে আমি নিশ্চিত নই যে এটি পছন্দনীয় / সম্ভব কিনা। দেখে মনে হচ্ছে LUKS (সম্ভবত ???) টিআরআইএমকে কাজ করা থেকে বিরত রাখতে পারে।

আমি এটিতে কোনও কংক্রিটের তথ্য খুঁজে পাচ্ছি না এবং এসএসডি-তে অনেকগুলি তথ্য যেমন সারিবদ্ধকরণ ইত্যাদি পুরানো বলে মনে হচ্ছে।

ট্রিম LUKS নিয়ে কাজ করবে? যেহেতু একটি ল্যাপটপ চুরির প্রবণ হতে পারে, আমি আমার ডেটা সঠিকভাবে এনক্রিপ্ট করা পছন্দ করি তাই এটি আমার কাছে গুরুত্বপূর্ণ to


শুধু এফওয়াইআই: ট্রিম কমান্ডের অনুপস্থিতি সমস্ত এসএসডিকে একইভাবে প্রভাবিত করে না, যেমন। স্যান্ডফোরস নিয়ন্ত্রক ভিত্তিক এসএসডি যদি ট্রিম না থাকে তবে বড় হিট লাগবে না।
htorque

উত্তর:


8

টিআরআইএম LUKS এনক্রিপ্ট করা পার্টিশনের জন্য কাজ করে না কারণ ডিস্কে লেখা ডেটা এনক্রিপ্ট করা থাকলেও ফাইল সিস্টেম অনুযায়ী ব্লকটি "ফাঁকা" থাকে। Cryptsetup 1.4 এবং পরে থেকে এবং Linux 3.1 (সঠিক সঙ্গে সরবরাহ করা), TRIM (12.04 সঠিক সঙ্গে সরবরাহকৃত) করতে সক্ষম করা (এটা নিরাপত্তার কারণে ডিফল্টরূপে সক্রিয় করা হয় না)। এনক্রিপ্ট করা এসএসডি- তেও ট্রিম দেখুন

যদি আপনি কোনও বড় পারফরম্যান্স হ্রাস লক্ষ্য করতে শুরু করেন তবে আপনার এসএসডি সাফ করে ডেটাটিকে ব্যাক আপ করার কথা বিবেচনা করা উচিত এবং ডেটাটি ফিরিয়ে দেওয়া উচিত। (এটিও একটি পুনরায় ইনস্টল হতে পারে)

টিআরআইএম সমর্থিত হোক বা এলইউকেএস এনক্রিপ্ট হওয়া পার্টিশনের জন্য নয়, অবশ্যই আপনার ডেটা মূল্যবান না হলে আমি এটিকে সক্ষম করব।


3

সুরক্ষা উদ্বেগের কারণে LUKS টিআরআইএমকে বেফাল্ট দ্বারা অনুমতি দেয় না ।

কার্নেল এবং ক্রিপ্টসেটআপের সঠিক সংস্করণগুলি দেওয়া হলেও আপনি এটি ম্যানুয়ালি বা বুটের মাধ্যমে সক্ষম করতে পারবেন।

আমি উবুন্টু 12.04 এর মধ্যে LUKS এনক্রিপ্ট করা পার্টিশনগুলির সাথে ক্রিপসেটআপ 1.4+ এবং কার্নেল 3.1+ সহ যে কোনও ডেবিয়ানকে ট্রিম সক্ষম করতে একটি ধাপে ধাপে গাইড পোস্ট করেছি । (যদি কিছু জিজ্ঞাসুবন্টু নির্দেশিকাগুলি এটি প্রয়োজনীয় মনে করে তবে এটিকে অনুলিপি করুন)


1

ক্রিপ্টসেটআপ (8) ম্যান পৃষ্ঠাতে "--ille-ডিসকার্ডস" বিকল্পটি এবং ক্রিপ্টটাব (5) ম্যান পৃষ্ঠাতে "বাতিল" বিকল্পটি দেখুন।


0

fstrimসবকিছু সঠিকভাবে কনফিগার করা থাকলে (বিষয়টি বিভিন্ন হাওটোয়াসমূহে আচ্ছাদিত থাকে) তবে এটি সরঞ্জাম দিয়ে ম্যানুয়ালি ট্রিম করা সম্ভব । "ট্রিম" সমর্থন বাদ দিয়ে, গতি নাটকীয়ভাবে হ্রাস পায় তাই লুক্স সহ এসএসডি ব্যবহারের সুবিধা প্রশ্নবিদ্ধ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.