AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1035956
Accepted
tacos_tacos_tacos
tacos_tacos_tacos
Asked: 2020-10-02 00:14:44 +0800 CST2020-10-02 00:14:44 +0800 CST 2020-10-02 00:14:44 +0800 CST

A criptografia de uma unidade NVMe inteira com cryptsetup fará com que funcione mais e falhe mais rápido do que criptografar uma partição que abrange o disco?

  • 772

Eu tenho vários discos NVMe sem inicialização cujos dados devem ser criptografados.

Eu tenho executado cryptsetupnos próprios discos sem particioná-los e, em seguida, criando um sistema de arquivos no devicemapperdispositivo.

Existe algum motivo para eu primeiro particionar esses discos (com uma grande partição em todo o disco) e executar cryptsetupna partição? Esses discos serão estritamente parte de um zpool, então não vejo motivo para particioná-los.

Mas ouvi dizer que talvez isso possa fazer com que o disco experimente mais gravações e uma vida útil mais curta.

Existe algum mérito para esta reivindicação?

luks
  • 1 1 respostas
  • 232 Views

1 respostas

  • Voted
  1. Best Answer
    Michael Hampton
    2020-10-02T06:29:10+08:002020-10-02T06:29:10+08:00

    Essa afirmação não faz o menor sentido.

    A diferença no número de gravações é o cabeçalho LUKS, que é um máximo de 16 MiB para o LUKS 2 atual. Isso só é gravado quando o dispositivo criptografado é criado e quando uma chave é adicionada, alterada ou excluída.

    Então, acho que isso reduzirá a vida útil da sua unidade em alguns microssegundos ou menos.

    Se você coloca o dispositivo criptografado em uma partição ou não, é praticamente irrelevante para a vida útil da unidade. Novamente, a diferença está em algumas gravações (na GPT e na GPT de backup) e você pode medir a mudança na vida útil da unidade em microssegundos ou menos, em favor de não particionar.

    A diferença é tão pequena que nem vale a pena pensar. Mas aqui estamos nós...


    Dito isto, há razões para particionar. Por exemplo, algumas ferramentas pensarão que o disco não está sendo usado para nada se não contiver uma tabela de partição, e isso pode ser confuso e levar um administrador a substituir acidentalmente a unidade. Você também pode particionar se apenas parte da unidade for usada para armazenamento criptografado (por exemplo, a unidade conterá um volume de inicialização). Provavelmente há outras razões que ainda não me lembrei esta manhã...

    • 1

relate perguntas

  • Defina a senha do LUKS para a senha do usuário

  • qual é a maneira mais eficiente de desbloquear uma unidade LUKS pela rede ao usar arquivos de chave?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve