Re: Debian 10, SSD, full disk encryption

[Михаил Касаджиков <hamer@h13online.net>]

День добрый.

Уже 10 лет использую в ноуте полнодисковое шифрование. Сам диск разбит на два раздела: загрузочный и всё остальное. На шифрованном разделе использую LVM. TRIM поддерживается на всех уровнях, но в LVM его в то время нужно было специально включать в конфиге. Параметр монтирования «discard» не использую, вместо него ночью по выходным запускается fstrim. Работает вся связка прекрасно, есть не просит.

Maksim Dmitrichenko <dmitrmax@gmail.com> писал(а) в своём письме Sat, 23 May 2020 01:47:12 +0300:

Привет всем!

На работе подогнали новый лэптоп с SSD. Требованием работодателя является работа на полностью шифрованном разделе. Собираюсь ставить на него десятый Дебиан. Вопросы:

1) Имеет ли смысл на разделе создавать LVM или сразу сделать dm-crypt поверх обычного раздела sdaX?

2) А что собственно с TRIM? Почитал какой-то flame war, что дескать TRIM уменьшает безопасность шифрования. Что, прям так сильно бьет? А вообще это реально, чтобы SSD жил долго и счастливо без TRIM?

3) Алсо, почитал, что TRIM может выполнять автомагически драйвер FS. А может запускаться по расписанию.

Что посоветуют многоуважаемые доны?

--

With best regards
  Maksim Dmitrichenko

--

Написано с помощью почтового клиента Opera: http://www.opera.com/mail/