%3F.png)
Ich habe einen Laptop (Dell Inspiron 11z) und eine SSD (Samsung 128 GB) bestellt. Auf meinem aktuellen Laptop habe ich eine rotierende Festplatte und verwende LVM- und LUKS-Verschlüsselung.
Ich würde gerne LUKS auf der SSD verwenden, bin mir aber nach einigen Recherchen nicht sicher, ob das wünschenswert/möglich ist. Es scheint, dass LUKS (möglicherweise???) die Funktion von TRIM verhindern könnte.
Ich kann keine konkreten Informationen dazu finden und viele der Informationen zu SSDs, wie z. B. Ausrichtung usw., scheinen veraltet zu sein.
Funktioniert TRIM mit LUKS? Da ein Laptop anfällig für Diebstahl sein kann, möchte ich meine Daten gut verschlüsselt haben, daher ist mir das wichtig
Antwort1
TRIM funktioniert nicht für LUKS-verschlüsselte Partitionen, da die auf die Festplatte geschriebenen Daten verschlüsselt sind, selbst wenn ein Block laut Dateisystem „leer“ ist. Ab Cryptsetup 1.4 und höher (im Lieferumfang von 12.04 Precise enthalten) und Linux 3.1 (nicht im Lieferumfang von Precise enthalten) funktioniert TRIMdürfenaktiviert werden (standardmäßig ist es aus Sicherheitsgründen nicht aktiviert). Siehe auchTRIM auf einer verschlüsselten SSD
Wenn Sie einen großen Leistungsabfall bemerken, sollten Sie eine Datensicherung in Betracht ziehen,Löschen Ihrer SSDund stellen Sie die Daten wieder her. (hierfür kann auch eine Neuinstallation erforderlich sein)
Unabhängig davon, ob TRIM für LUKS-verschlüsselte Partitionen unterstützt wird oder nicht, würde ich es auf jeden Fall aktivieren, es sei denn, Ihre Daten sind nichts wert.
Antwort2
LUKS erlaubt TRIM nicht, weilSicherheitsbedenken.
Mit den richtigen Kernel- und Cryptsetup-Versionen können Sie es jedoch entweder manuell oder beim Booten aktivieren.
Ich habe eine Schritt-für-Schritt-Anleitung gepostetzum Aktivieren von TRIM mit LUKS-verschlüsselten Partitionen in Ubuntu 12.04 oder jedem Debian mit Cryptsetup 1.4+ und Kernel 3.1+. (Kopieren Sie es gerne hierher, wenn es in einigen Askubuntu-Richtlinien als notwendig erachtet wird.)
Antwort3
Siehe die Option „--allow-discards“ auf der Manpage cryptsetup(8) und die Option „discard“ auf der Manpage crypttab(5).
Antwort4
Es ist möglich, es manuell mit einem Tool zu trimmen, fstrimwenn alles richtig konfiguriert ist (das Thema wird in verschiedenen Anleitungen behandelt). Abgesehen von der „Trim“-Unterstützung nimmt die Geschwindigkeit drastisch ab, sodass die Vorteile der Verwendung von SSD mit Luks fraglich sind.