TRIM em um SSD criptografado

Question

wiki.ubuntuusers.de diz que se eu quiser usar o TRIM on um SSD criptografado, eu preciso pelo menos do cryptsetup 1.4 e do kernel 3.1. Eu preciso disso, ao criar as partições e configurar a criptografia, ou está atualizando depois o suficiente?

    

Answer 1

O Ubuntu 11.10 Oneiric não é fornecido com o cryptsetup 1.4, embora o Precise o faça. Eu não sei se o cryptsetup pode ser atualizado no Oneiric ou não. Como o Precise será lançado em um mês, você também pode aguardar essa liberação antes de considerar o TRIM com partições criptografadas. O kernel sempre pode ser atualizado posteriormente.

Do link :

  

Suporte --allow-discards opção para permitir solicitações de descartes / TRIM.

     

Desde o kernel 3.1, os dispositivos dm-crypt opcionalmente (não por padrão) suportam comandos de rejeição de bloco (TRIM).

     

Se você deseja habilitar esta operação, você tem que ativá-la manualmente em cada ativação usando --allow-discards

cryptsetup luksOpen --allow-discards /dev/sdb test_disk

     

AVISO: Existem várias conseqüências de segurança, leia pelo menos    link   antes de ativá-lo.

Como você pode ver, esse recurso não está ativado por padrão devido à segurança degradada, conforme mencionado no blog vinculado. Portanto, se você usar cryptsetup no kernel 3.0 (aquele fornecido com o Precise), você não terá suporte a TRIM nas suas partições criptografadas. Depois de atualizando para o 3.1+, você ainda não tem, a menos que você o habilite.

Para fazer isso, você precisa editar /etc/crypttab após a instalação (não tem certeza se é possível durante a instalação) e adicionar a opção discard . Veja também crypttab (5) .

    

Answer 2

Eu publiquei um guia passo a passo para ativar TRIM com partições criptografadas LUKS no Ubuntu 12.04 ou qualquer Debian com cryptsetup 1.4+ e Kernel 3.1+. (Sinta-se à vontade para copiá-lo aqui se algumas diretrizes do askubuntu acharem necessário.)

Encontre o Howto aqui:

link