dm-crypt + LUKS-Leistung und Einfluss auf die RAM-Auslastung

579
lewiatan

Ich verwende dm-crypt + LUKS, um 3 Partitionen meiner Disc zu verschlüsseln.

Vor kurzem habe ich mich gefragt, wie es mein System beeinflusst.

Ich weiß, dass die Bootzeit aufgrund der Entschlüsselung länger ist, aber ich würde gerne wissen:

Wie beeinflusst diese Verschlüsselung meinen Arbeitsspeicher?
Ist das das ganze entschlüsselte Zeug gespeichert wird?
Gibt es eine bessere Möglichkeit, das gesamte Dateisystem zu verschlüsseln, wenn mein Gerät über wenig RAM verfügt?

Ich arbeite mit eingebetteten Geräten, daher zählt jeder MB.

Ich habe Cryptsetup README und FAQ kurz gelesen, konnte aber keine Antwort auf meine Fragen finden.

Ich möchte nicht tief in die Dokumentation eintauchen.

1
Sie sollten ein Budget von ca. haben. 1 GB RAM für die Verschlüsselung, um E / A-Engpässe zu vermeiden. Bei sehr kleinen Festplatten (8 G oder weniger) kann dieser Wert auf 512 MB reduziert werden. YMMV natürlich, aber dies sind die empirischen Werte, bei denen der dm-crypt-Overhead weniger wahrnehmbar wird. Eugen Rieck vor 7 Jahren 1

0 Antworten auf die Frage