cryptswap no SSD

Question

Eu investi recentemente em um SSD para o meu laptop, eu comprei o Samsung 500Gb 860 Evo, que eu escolhi especificamente porque a sinopse de vendas fala sobre a compatibilidade aprimorada do Linux em relação ao TRIM.

Eu decidi começar com uma nova instalação do Ubuntu 17.10, em vez de tentar migrar minha configuração existente. Eu fui com a criptografia completa do disco.

Tudo parece estar funcionando bem e rápido, mas vejo algumas etapas recomendadas adicionais para a otimização de SSD. Eu adicionei noatime e noadirtime à minha referência / boot em / etc / fstab. Eu entendo que não preciso fazer nada com o TRIM, porque ele já deve estar habilitado para essa unidade. E isso deixa de remover minha partição swap. O que eu ficaria feliz em fazer (eu tenho muita RAM), exceto que eu acho que a criptografia da unidade confundiu os assuntos ...

Aqui está como minhas unidades estão dispostas. Esta é a configuração que o processo de instalação do Ubuntu criou automaticamente para mim.

Assim, além de uma partição de permuta de 17GB, também tenho uma partição de 17GB cryptswap. Devo remover os dois? Isso quebraria minha criptografia? Existem outras questões que preciso considerar? Eu não estou muito longe no processo de configuração da minha máquina, então eu consideraria outra nova instalação com configurações diferentes, se isso for aconselhável.

Obrigado antecipadamente.

    

Answer 1

Não é realmente uma resposta, mas uma explicação.

Como mencionado na pergunta, quando eu fiz a instalação do Ubuntu eu optei por Full Disk Encryption, o que eu não tinha notado é que isso criou automaticamente um sistema de arquivos LQL (Logical Volume Management). Desde o Ubuntu 17.04, o processo de instalação do Ubuntu favoreceu trocar arquivos, por padrão, ao invés de trocar partições, a menos que você selecione LVM.

Isso explica por que a instalação criou automaticamente uma partição de troca. Eu não tenho conhecimento suficiente para dizer por que ele também criou uma partição cryptswap, mas tenho certeza que fazia sentido no mundo do LVM.

Em vez de remover as partições, decidi começar de novo com uma nova instalação. Desta vez, escolhi não ter a criptografia de disco completa (ou LVM), portanto nenhuma partição de swap foi criada. Eu selecionei a opção de unidade de casa criptografada, e espero que seja seguro o suficiente.

Não marcarei esta resposta como correta; no caso de alguém fornecer uma resposta real se simplesmente remover as duas partições de troca seria fácil e seguro.