Comprei recentemente um NAS e ele oferece criptografia. É um QNAP TS459 Pro II.
Qual será o impacto do desempenho se eu optar por criptografar os dados no dispositivo?
Depende da carga de trabalho. É melhor fazer um teste de carga para sua carga de trabalho. A criptografia aumenta o tempo de acesso aos dados e pode diminuir a largura de banda também. Portanto, cargas com várias solicitações pequenas serão mais afetadas. Se você tiver arquivos grandes que são carregados ou baixados de uma só vez (por exemplo, nenhum banco de dados executando o NFS), talvez você não perceba qualquer diferença.
Os dispositivos QNAP NAS são apenas uma caixa do Linux com uma interface web. Aparentemente, o desempenho vai sofrer muito - este post no fórum QNAP descreve uma taxa de transferência diminuir de 60 MB / s para 16 MB / s. As CPUs não são muito poderosas e já que o dm-crypt é usado para criptografia e ele não suporta o uso de mais de um thread , ele não usará mais do que um núcleo da CPU Atom de 2 núcleos (pelo menos se não mais de um dispositivo estiver configurado para criptografia).
Outra rota seria usar unidades de autocriptografia - esse tipo de hardware garantiria criptografia e proteção de dados em repouso sem qualquer impacto no desempenho. Alguém parece ter conseguido trabalhar com o QNAP usando o shell e editando o config / script arquivos .