Привет всем!

На работе подогнали новый лэптоп с SSD. Требованием работодателя является
работа на полностью шифрованном разделе. Собираюсь ставить на него десятый
Дебиан. Вопросы:
1) Имеет ли смысл на разделе создавать LVM или сразу сделать dm-crypt
поверх обычного раздела sdaX?
2) А что собственно с TRIM? Почитал какой-то flame war, что дескать TRIM
уменьшает безопасность шифрования. Что, прям так сильно бьет? А вообще это
реально, чтобы SSD жил долго и счастливо без TRIM?
3) Алсо, почитал, что TRIM может выполнять автомагически драйвер FS. А
может запускаться по расписанию.

Что посоветуют многоуважаемые доны?

-- 
With best regards
  Maksim Dmitrichenko

Ответить