Как я настраиваю Полное шифрование диска на SSD?
У меня есть новая Lenovo Thinkpad с Intel SSD. Я хочу настроить полное шифрование диска с начальной загрузкой перед аутентификацией. От чтения я вижу, что существует Ведомая Установка с Параметром шифрования на альтернативном установщике CD. Если я буду выбирать это и следовать за подсказками, то я буду все установлен? Есть ли какие-либо определенные разделы или что-нибудь, что я должен создать? Есть ли какие-либо специальные вещи, которые я должен сделать прежде, во время, или после установки, потому что я устанавливаю на SSD а не на жестком диске?
ThinkPad прибыл предварительно установленный с Windows 7. Я буду устанавливать Аккуратного Нарвала на целом диске. Я не буду двойной загрузкой.
2 ответа
Нет никаких особых соображений вообще в отношении SSD по сравнению с вращением жесткого диска.
И если Вы - удобное использование Установщика Альтернативы Ubuntu, это довольно просто для установки полного шифрования диска.
Существуют некоторые соображения производительности при использовании полного шифрования диска на SSD. Вот выборка, которая объясняет базовую проблему приятно:
Вы пишете на страницах (4 КБ), но можно только стереться в блоках (128 страниц или 512 КБ); таким образом SSD не стирают данные при удалении их, только когда у них заканчивается пространство для записи внутренне. Когда то время настает, Вы сталкиваетесь с противной ситуацией, названной read-modify-write. Здесь, даже чтобы просто записать 4 КБ контроллер должен считать весь блок (512 КБ), обновить единственную страницу и записать весь блок обратно. Вместо того, чтобы писать 4 КБ, контроллер должен на самом деле записать 512 КБ - намного более медленная операция.
Как обсуждено в большой длине в этом шедевре на производительности SSD, отбрасываниях производительности SSD со временем, поскольку диск заполняется. Как объяснено выше. Как правило, при установке полного шифрования диска, весь диск заполнен случайными данными, чтобы затенить зашифрованные данные от свободного пространства. Это, насколько я понимаю (и я не, конечно, никакой эксперт) означает, что с помощью полного шифрования диска каждый сразу переходит к худшей работе привода случая.
Так, поймите, что хит производительности шифрования на SSD будет намного более мощным, чем на обычном диске вращения.
Во-вторых, из-за пути данные считаны / записанный, снова как выше, стандартные методы для того, чтобы надежно удалить файлы (как утилита клочка) не относятся к SSD. Если Вы используете полное шифрование диска с начала, без проблем. Но если Вы уже не зашифровали данные по диску, необходимо стараться удостовериться, чтобы Вы полностью обнулили диск сначала. Я не уверен, как это сделано, но я думаю, что это обсуждено в шедевре.
Существенно, SSD функционируют полностью другим способом к традиционным вращающим дискам. Объем программного обеспечения шифрования, безопасных инструментов удаления, и инструкций, предполагает, что диски сделаны из вращающихся дисков. Это не относится к миру SSD.
Мой совет кому-то начинающему с полным шифрованием диска на SSD был бы двукратным.
Во-первых, или запустите с чистого диска или тщательно обнулите его перед началом.
Во-вторых, под разделом диск. Так раздел 80% или такой небольшой диска, как можно сойти с рук. Дополнительное свободное пространство может помочь поддержать производительность диска. Это действительно зависит от определенного диска, таким образом, Вы могли исследовать детали для точного диска, Вы имеете и так далее, но как общий принцип, это может существенно расширить жизнь диска.
В-третьих, и я понимаю, что сказал вдвое, поймите, что полное шифрование диска просто уничтожит производительность SSD. Лично, это - компромисс, который я готов сделать для безопасности, которую полное шифрование диска предоставляет мне, но существуют альтернативы, такие как зашифрованный корневой каталог в Ubuntu. Тот тип шифрования будет, вероятно, работать намного лучше на SSD, хотя это действительно имеет другие проблемы достойные рассмотрения.