День добрый. Уже 10 лет использую в ноуте полнодисковое шифрование. Сам диск разбит на два раздела: загрузочный и всё остальное. На шифрованном разделе использую LVM. TRIM поддерживается на всех уровнях, но в LVM его в то время нужно было специально включать в конфиге. Параметр монтирования «discard» не использую, вместо него ночью по выходным запускается fstrim. Работает вся связка прекрасно, есть не просит.
Maksim Dmitrichenko <dmitr...@gmail.com> писал(а) в своём письме Sat, 23 May 2020 01:47:12 +0300:
Привет всем! На работе подогнали новый лэптоп с SSD. Требованием работодателя является работа на полностью шифрованном разделе. Собираюсь ставить на >него десятый Дебиан. Вопросы: 1) Имеет ли смысл на разделе создавать LVM или сразу сделать dm-crypt поверх обычного раздела sdaX? 2) А что собственно с TRIM? Почитал какой-то flame war, что дескать TRIM уменьшает безопасность шифрования. Что, прям так сильно бьет? А >вообще это реально, чтобы SSD жил долго и счастливо без TRIM? 3) Алсо, почитал, что TRIM может выполнять автомагически драйвер FS. А может запускаться по расписанию. Что посоветуют многоуважаемые доны? --With best regards Maksim Dmitrichenko
-- Написано с помощью почтового клиента Opera: http://www.opera.com/mail/
