Am Thu, 24. Dec 2015 um 13:21:18 +0100 schrieb Dirk Salva:
On Thu, Dec 24, 2015 at 12:46:32PM +0100, Christoph Johannes Kleine wrote:Am 24.12.2015 um 01:58 schrieb Dirk Salva:Ein sicheres, vollverschlüsseltes System macht kein trim, jedenfalls ist das mein bisheriger Wissensstand.Ein etwas weniger sicheres schon, es lassen sich dann evtl. Rückschlüsse auf das Dateisystem ziehen.Es gibt kein "etwas weniger sicher". Das Ding ist dann damit unsicher.
Na ja, ganz so schwarz weiß sehe ich das nicht. Es kommt auch immer auf das Ziel der Verschlüsselung an. Und abhängig vom Einsatzszenario spielt dann eben trim eine Rolle, oder nicht. Du siehst mit trim, welche Blöcke auf der SSD frei sind. Kannst damit unter Umständen Rückschlüsse auf das Dateisystem und die Verteilung der Daten ziehen. Willst du plausibel abstreiten können, dass auf der Platte irgendwas sinnvolles drauf ist, dann muss trim aus sein. Willst du die Daten bei Diebstahl oder zum Zweck der zukünftigen Entsorgung verschlüsselt wissen, spielt das imho keine Rolle, da würde ich lieber die durch trim gleichbleibende Performance und besseres wear leveling mitnehmen.
Gruß Dirk