wiki.ubuntuusers.de dice che se voglio usare TRIM su un SSD crittografato, ho bisogno almeno di cryptsetup 1.4 e kernel 3.1. Ho bisogno di questo, durante la creazione delle partizioni e l'impostazione della crittografia, o l'aggiornamento è sufficiente in seguito?
Risposte:
Ubuntu 11.10 Oneiric non viene fornito con cryptsetup 1.4, anche se Precise lo fa. Non so se cryptsetup può essere aggiornato su Oneiric o meno. Dato che Precise verrà rilasciato tra un mese, puoi anche attendere quella versione prima di considerare TRIM con partizioni crittografate. Il kernel può sempre essere aggiornato in seguito.
Da http://code.google.com/p/cryptsetup/wiki/Cryptsetup140 :
Supporto: opzione accetta / scarta per consentire le richieste di scarto / TRIM.
Dal kernel 3.1, i dispositivi dm-crypt opzionalmente (non per impostazione predefinita) supportano i comandi di blocco dei rigetti (TRIM).
Se vuoi abilitare questa operazione, devi abilitarla manualmente ad ogni attivazione usando --allow-discards
cryptsetup luksOpen --allow-discards /dev/sdb test_diskATTENZIONE: ci sono diverse conseguenze sulla sicurezza, leggi almeno http://asalor.blogspot.com/2011/08/trim-dm-crypt-problems.html prima di abilitarlo.
Come puoi vedere, questa funzione non è abilitata per impostazione predefinita a causa della sicurezza degradata come menzionato nel blog collegato. Quindi, se usi cryptsetup sul kernel 3.0 (quello fornito con Precise), non avrai il supporto TRIM sulle tue partizioni crittografate. Dopo l'aggiornamento a 3.1+, non hai ancora a meno che non lo abiliti.
Per fare ciò, è necessario modificare /etc/crypttabdopo l'installazione (non sono sicuro se è possibile durante l'installazione) e aggiungere l' discardopzione. Vedi anche crypttab (5) .
Ho pubblicato una guida passo passo per abilitare TRIM con le partizioni crittografate LUKS in Ubuntu 12.04 o qualsiasi Debian con cryptsetup 1.4+ e Kernel 3.1+. (Sentiti libero di copiarlo qui se alcune linee guida di askubuntu lo ritengono necessario.)
Trova l'Howto qui:
http://worldsmostsecret.blogspot.com/2012/04/how-to-activate-trim-on-luks-encrypted.html