Criptografando um SSD

Question

Eu finalmente mudei para ssd (OCZ Agility 2 OCZSSD2-2AGTE240G 2.5 "SATA II MLC Internal Drive de estado sólido de 240GB), mas usá-lo sem criptografia me deixa nervoso. Procurei aqui e em outros lugares, mas não consigo parecer para ver se toda a criptografia de disco vai roubar meu temor com o desempenho SSDs. Eu não me importo um ligeiro golpe.Eu vou estar executando o Windows 7 e me pergunto se alguém pode recomendar uma ferramenta de criptografia de disco completo.Aqui está o que eu tenho em mente

1. TrueCrypt - descartado
2. BitLocker (pode ser)
3. PGP Desktop (não tenho certeza).

Obrigado por qualquer ajuda!

    

Answer 1

Acho que você está preocupado com algo assim: link e é por isso que você rejeita a TrueCrypt. A degradação do desempenho e o efeito de tempo de vida da criptografia de disco completo não estão relacionados à verdadeira modificação em si, mas outras soluções não serão de meu conhecimento ou causarão menos desgaste em um SSD. A criptografia de disco completo da IMO não deve ser usada em estado sólido, mas você disse que era o que queria ... Gostaria de montar sistemas de arquivos criptografados remotos em canais seguros e limpar tmp / swap local conforme necessário para superar esse problema. Em seguida, outra solução poderia ser usada para criar uma PASTA criptografada local em vez de uma unidade. Apenas meus 2 centavos

    

Answer 2

Eu não usei os produtos que você mencionou (bem, eu joguei brevemente com TrueCrypt e está na minha lista cada vez maior de "coisas para investigar mais"), mas duvido que uma solução de criptografia bem projetada imponha uma sucesso significativo com um CPU moderno para agitar os cálculos.

Haverá um acúmulo de CPU que reduzirá o desempenho de leitura / gravação, mas é improvável que isso seja suficiente para mascarar a diferença entre uma boa unidade SSD e algo mais lento.

Certamente não tocará no ganho de desempenho de leitura aleatória que você obtém passando de discos giratórios para bons SSDs - a latência quase zero comparada a vários milissegundos de potencial movimento da cabeça e espera pela direita. o atraso do setor para o spin passado será muito mais significativo.

O hit de desempenho de gravação aleatória que pode ser criado se a solução de criptografia precisar gravar blocos inteiros (que são maiores do que unidades de unidade padrão e unidades de sistema de arquivos) será reduzida ao fato de que o SSD provavelmente precisa escrever blocos inteiros que são maiores. Talvez seja necessário ter cuidado para tentar certificar-se de que os bloqueios do sistema de arquivos e do bloco físico estejam alinhados entre si, pois a sobreposição irregular pode causar drenagem de velocidade significativa para muitos padrões de E / S, como ocorre com unidades giratórias mais novas baseadas em setores 4Kbyte o sistema operacional assume que qualquer múltiplo de 512 bytes é uma estratégia de alinhamento segura para seus blocos 4Kbtye).