Re: Debian 10, SSD, full disk encryption

2020-06-02 Пенетрантность Артём Н .
С 2018 использую ZFS в NAS/сервере. Корень, на ZFS, систему разворачивал вручную. Почти всё делаю вручную через консоль. Её команд не помню, мне приходится лезть в справочник. Потому что, это решение типа "поставил и забыл" - за время использования пока особых претензий нет и проблем тоже. On

Re: Debian 10, SSD, full disk encryption

2020-06-02 Пенетрантность Артём Н .
On 23.05.2020 01:47, Maksim Dmitrichenko wrote: Привет всем! На работе подогнали новый лэптоп с SSD. Требованием работодателя является работа на полностью шифрованном разделе. Собираюсь ставить на него десятый Дебиан. Вопросы: 1) Имеет ли смысл на разделе создавать LVM или сразу сделать

Re: Debian 10, SSD, full disk encryption

2020-06-02 Пенетрантность Артём Н .
On 26.05.2020 17:51, sergio wrote: SSD жил долго ... без TRIM А это как-то связано? Я так понимаю, что когда контроллеру диска говорят TRIM на тот или иной блок, то он имеет возможность его перемапить на менее поюзанный, или наоборот заменить им другой блок, который уже хорошенько

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность Sergey Matveev
*** Ihor Antonov [2020-05-26 11:54]: >В догонку - у меня есть пара серверов с >1 Гб оперативки, на них ZFS, все работает хорошо уже больше двух лет. Подтверждаю! И у меня тоже есть машины с 1GB RAM с ZFS-ом везде (хранилища и root), которым по 3-4 года -- работают без нареканий и проблем. --

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность Ihor Antonov
On Tuesday, 26 May 2020 07:37:00 PDT Maksim Dmitrichenko wrote: > Мне всё-таки кажется, что ZFS на лэптопе с одним диском - это overkill. > Ейный драйвер и оперативки хавает больше, и не понятно какие ещё плюсы у > данного решения, кроме нативной поддержки шифрования. С этим сталкиваешься > только

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность Sergey Matveev
*** sergio [2020-05-26 17:51]: >Нет, ТRIМ говорят исключительно для облегчения работы GC, а на Wear >leveling влиять возможности нет. Тут я не силён, но считал что: на wear leveling оно не влияет -- это безусловно, однако знания о неиспользуемых страницах SSD (те, которые ОС пометила TRIM-ом как

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность sergio
>>> SSD жил долго ... без TRIM >> А это как-то связано? > Я так понимаю, что когда контроллеру диска говорят TRIM на тот или > иной блок, то он имеет возможность его перемапить на менее поюзанный, > или наоборот заменить им другой блок, который уже хорошенько поюзан. Нет, ТRIМ говорят

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность Sergey Matveev
*** Maksim Dmitrichenko [2020-05-26 17:37]: >Мне всё-таки кажется, что ZFS на лэптопе с одним диском - это overkill. А я уверен что нет. Живу с ZFS-ом уже много лет на ноутбуке (сначала 4GB RAM, теперь 8GB) и не соглашусь по другому. http://www.stargrave.org/ZFS-proscons.html >Ейный драйвер и

Re: Debian 10, SSD, full disk encryption

2020-05-26 Пенетрантность Maksim Dmitrichenko
Мне всё-таки кажется, что ZFS на лэптопе с одним диском - это overkill. Ейный драйвер и оперативки хавает больше, и не понятно какие ещё плюсы у данного решения, кроме нативной поддержки шифрования. С этим сталкиваешься только один раз - когда сетапишься. А жить потом с этим всю ноутбучную жизнь )

Re: Debian 10, SSD, full disk encryption

2020-05-25 Пенетрантность sergio
On 23/05/2020 01:47, Maksim Dmitrichenko wrote: > SSD жил долго ... без TRIM А это как-то связано? Я рекомендую поиграть с fio и SSD. Скажем взять и последовательно влить объёмов 10. Потом повторить эксперимент но не всём объёме а на разделе чуть меньшего размера. А потом ещё чуть меньшего. У

Re: Debian 10, SSD, full disk encryption

2020-05-23 Пенетрантность Alexander Gerasiov
On Sat, 23 May 2020 01:47:12 +0300 Maksim Dmitrichenko wrote: > Привет всем! > > На работе подогнали новый лэптоп с SSD. Требованием работодателя > является работа на полностью шифрованном разделе. Собираюсь ставить > на него десятый Дебиан. Вопросы: > 1) Имеет ли смысл на разделе создавать LVM

Re: Debian 10, SSD, full disk encryption

2020-05-23 Пенетрантность Sergey Matveev
*** Maksim Dmitrichenko [2020-05-23 01:47]: >2) А что собственно с TRIM? Почитал какой-то flame war, что дескать TRIM >уменьшает безопасность шифрования. Что, прям так сильно бьет? TRIM это просто утечка знаний/информации о том что вы там что-то у себя удаляется, а также конкретные места где вы

Re: Debian 10, SSD, full disk encryption

2020-05-23 Пенетрантность Михаил Касаджиков
День добрый. Уже 10 лет использую в ноуте полнодисковое шифрование. Сам диск разбит на два раздела: загрузочный и всё остальное. На шифрованном разделе использую LVM. TRIM поддерживается на всех уровнях, но в LVM его в то время нужно было специально включать в конфиге. Параметр монтирования

Re: Debian 10, SSD, full disk encryption

2020-05-22 Пенетрантность Ihor Antonov
On Friday, 22 May 2020 15:47:12 PDT Maksim Dmitrichenko wrote: > Привет всем! > > На работе подогнали новый лэптоп с SSD. Требованием работодателя является > работа на полностью шифрованном разделе. Собираюсь ставить на него десятый > Дебиан. Вопросы: > 1) Имеет ли смысл на разделе создавать LVM