O LUKS descriptografa todo o disco rígido no momento da inicialização?

Question

Quando eu inicializo o sistema depois de fornecer minha senha de descriptografia, o LUKS descriptografa todo o disco rígido? Ou apenas usar um driver de sistema de arquivos para descriptografar os dados sob demanda e acessá-los?

    

Answer 1

A descriptografia de todo o disco rígido exigiria a leitura de todo o disco rígido.

A página da Wikipedia dm-crypt afirma que dm-crypt é um destino de mapeador de dispositivos, portanto, um dispositivo de bloco . Como o sistema de arquivos real ( ext4 , btrfs , ...) está no topo disso e não está ciente do dispositivo de bloco subjacente, ele não tem razão para ler (e descriptografar) blocos desnecessários.