Depende do seu hardware, é claro. O aprimoramento de desempenho mais importante é usar uma CPU com recursos AES-NI , fornecida pela maioria dos processadores Core i5 / i7 recentes e um kernel suportando (versões mais recentes). É semelhante à aceleração de vídeo, mas depois para cálculos AES.
Faça um grep aes /proc/cpuinfo para ver se sua CPU é capaz. Em caso afirmativo, será capaz de en / descriptografar centenas de megabytes por segundo sem muita carga; mais do que suficiente para a maioria dos sistemas ou um sistema de arquivos raiz. Desde que o seu software de criptografia use isso (interface do kernel). Usar dm-crypt (Luks) faz isso com certeza. Este artigo do Arch Wiki afirma que você deve ser capaz de fazer aproximadamente 570 MB / s em um primeiro CPU de geração i7.
Eu não fiz benchmarking real, mas não acho quase nenhuma lentidão em fazer um benchmark de somente leitura usando o 'palimpsest' (Utilitário de Disco Gnome) no meu Intel 310 series SSD 80GB usando criptografia dm-crypt (disco inteiro) ativada . Uma leitura sequencial constante de 250 MB / s em todo o LVM LV (no topo do dm-crypt).
Consulte este artigo da Phoronix para obter os comparativos sérios da AES-NI e dm-cripta. Um trecho desse artigo:
Embora o recurso de criptografia do diretório principal do Ubuntu com o eCryptfs possa não ser benéfico neste momento com o Intel AES-NI, disco completo criptografia com Intel AES-NI usando dmcrypt é notavelmente melhor. Vários dos benchmarks produziram resultados dramaticamente melhores com AES-NI enquanto, ao mesmo tempo, oferece menor uso da CPU. AES-NI parece ser uma grande vitória se o planejamento para criptografar todo o seu disco usando esse recurso encontrado no instalador alternativo do Ubuntu.
Isso está um pouco desatualizado agora, e os eCryptfs podem não estar mais sofrendo com essas lentidões.