Quanto rallenterà la crittografia dell'intero disco di un netbook?

Mi sono sentito a mio agio con i volumi TrueCrypt per proteggere vari set di file sui miei computer. Ma ho capito che può esserci più convenienza e sicurezza se si dovesse crittografare l'intero disco rigido, poiché tutto sarà crittografato.

Di recente ho acquistato un netbook (un Acer Aspire One) e mi chiedo quale impatto avrà un processo di crittografia sempre attivo. Il netbook ha un processore un po 'lento, ma funziona in modo accettabile così com'è. Visual Studio è utilizzabile, un criterio importante.

Su qualsiasi macchina decente, con processori più veloci e multipli, questo è probabilmente un problema minore. Ma dati i processori più lenti nei netbook, la crittografia dell'intero disco con TrueCrypt avrà qualche effetto serio?

secondo http://www.ghacks.net/2009/11/26/bitlocker-versus-true-crypt-performance/ sperimenterai un rallentamento tra il 20% e il 30%.

secondo http://technet.microsoft.com/de-de/library/ee449438(WS.10).aspx#BKMK_Performance si verificherà un rallentamento inferiore al 10%.

(bitlocker e TrueCrypt mettono un carico di lavoro simile al sistema)

la verità sarà più verso la penalità del 20%.

Il colpo di prestazione non è evidente. Ho registrato la compilazione di 310,00 righe di C ++ da 700 file sorgente che producono oltre 150 MB di output. Ho fatto una build pulita 5 volte di seguito su un'unità non crittografata, ho crittografato l'unità con TrueCrypt e ho fatto di nuovo una build pulita altre 5 volte. Non sono riuscito a notare alcuna differenza sul mio notebook. Il mio notebook non ha le istruzioni AES-NI, quindi se il tuo notebook è recente, la crittografia sarà circa 10 volte più veloce. Un mio amico ha un notebook in cui il processore supporta le istruzioni AES-NI e ottiene un benchmark di 2,5 GB al secondo per la velocità di crittografia e decrittografia.

L'esecuzione di Truecrypt su un netbook pone alcuni problemi interessanti. Innanzitutto, se stai utilizzando TrueCrypt per crittografare l'intera unità di sistema, allora noterai probabilmente un po 'di lentezza, come hanno notato altre persone. Ciò sarà particolarmente vero se si dispone di un SSD. (Non è che la crittografia / decrittografia da un SSD sia più lenta di quanto non sia da un HD, ma solo che un SSD è molto più veloce di un HD, quindi il rallentamento relativo è molto maggiore per un SSD.)

Per avere un'idea di quanto velocemente sarai in grado di leggere / scrivere un HD crittografato con Truecrypt, puoi eseguire un benchmark all'interno del programma Truecrypt. Il valore che ottieni da questo benchmark ti dirà il massimo rendimento che puoi aspettarti quando leggi il tuo disco. Il throughput medio sarà probabilmente un po 'più lento di questo, poiché la tua CPU di solito farà più cose che semplicemente crittografare / decrittografare.

C'è comunque un'altra cosa da considerare quando si esegue Truecrypt su SSD. Per prolungare la propria vita, i produttori utilizzano una tecnologia nota come livellamento dell'usura. https://secure.wikimedia.org/wikipedia/en/wiki/Wear_leveling Poiché è possibile riscrivere ogni cella di memoria su un'unità SSD un certo numero di volte prima che si esaurisca, i produttori di unità distribuiscono le scritture sull'unità. In questo modo, se è presente un determinato file che si modifica frequentemente, la parte dell'unità che contiene quel file non si consumerà, poiché l'unità sposterà quel file in una nuova posizione ogni volta che viene riscritto.

Tuttavia, quando dici a Truecrypt di crittografare l'intera unità, crittografa l'intera unità. Ciò include tutti i dati sull'unità e tutto lo spazio vuoto. Se l'unità è un SSD, quando si scrive sull'unità, l'unità SSD non ha altra scelta che salvare i file dove si trovavano, perché per quanto riguarda l'unità è piena. Pertanto, la funzione di livellamento dell'usura non può funzionare e probabilmente inizierai a perdere parti del tuo disco molto più velocemente rispetto a se non fosse crittografato.

In bocca al lupo. capire come usare TrueCrypt su un netbook può essere una sfida.

A dire il vero, ciò che influisce sulle prestazioni con la crittografia completa del disco è la quantità di RAM disponibile sul Netbook. Avrai voglia di usare un disco rigido più lento, proprio quello. Non è male, sono in grado di eseguire alcuni giochi e persino MMORPG sul mio netbook. Ma l'uso comune non è operazioni I / O pesanti in computer così piccoli.

MA, hai bisogno di un file di scambio per far fronte alla piccola RAM e noterai un forte impatto se hai bisogno di memoria sufficiente allo stesso tempo, come usare un client per la tua e-mail o utilizzare più schede sul tuo browser web. Perché ogni volta che il tuo computer ha bisogno di più memoria virtuale, leggerà / scriverà sul tuo disco. Un'alternativa sarebbe quella di utilizzare una partizione non crittografata e posizionare lo swap lì o utilizzare un usb o sd per la tecnologia ReadyBoost.

Ad ogni modo, 2 GB di RAM e la crittografia dell'intero disco funzionano per me. È lento ma piuttosto utilizzabile. Sono in grado di eseguire backup ftp, eseguire giochi, utilizzare più client di chat, thunderbird e due webbrowser e un coltellino svizzero di piccoli strumenti che corrono in background.

Ho testato sia Windows con Truecrypt sia Linux con LUKS, entrambi con accelerazione grafica ... e ad essere sincero vedo l'impatto dell'antivirus più pesante della crittografia. Linux era più fluido di Windows.

Un consiglio per Truecrypt, se hai intenzione di acquistare un netbook e la crittografia del disco completo è una necessità per te cercare di trovarne uno con le istruzioni AES impostate sulla CPU. In caso contrario, eseguire un benchmark e utilizzare l'algoritmo migliore dall'elenco. Vedo che AES non è il migliore sulle CPU Atom.

Un consiglio per LUKS, utilizzare più partizioni crittografate per generare più di un thread e utilizzarne uno per lo scambio. In alcune vecchie implementazioni e per i kernel precedenti, LUKS non utilizza più core o thread della CPU, diventando un collo di bottiglia nel sistema. (Ma questo non riguarda solo i netbook ma tutti i computer)