El día 24 de septiembre de 2013 23:40, Debian GMail <javier.debian.bb...@gmail.com> escribió: > Estimados: > > Estoy evaluando cifrar toda la partición /home de mi máquina, por razones de > seguridad. > Ahora bien, el cifrado de la partición de datos es "al ñudo" si no se cifra > la swap cuando está en una partición dedicada (dispositivo), pues en la > misma quedan datos sin cifrar. > Cifrar la swap es posible, pero obliga a tener que poner DOS claves al > arranque del sistema (es así, lo tengo en una máquina de esa manera). > Como la haraganería se impone, la única solución que le veo de evitar poner > dos veces la clave (las cuales no son ni fáciles ni cortas), es colgar la > swap de un archivo dentro de la /home, (man mkswap). > Y acá viene la pregunta: > ¿Alguno sabe sobre la afectación del rendimiento del sistema si se pasa la > swap de una partición a un archivo? > Mi suposición es que no debería afectar el rendimiento de la máquina a un > nivel notable, aún en el caso de los obsesivos que ponemos la swap al > comienzo del disco para que el brazo se mueva menos y acelerar las > lecturas/escrituras. > Pero preguntando nada pierdo y gano mucho. >
Si necesitas utilizar swap, es que no tienes sufiente memoria y muy probablemente al tener que cifrar los datos que se almacenen en un archivo en /home, sufra mucho, por lo que unido a la falta de memoria se debería notar por fuerza (es mi teoría, puesto que no lo he probado). Por otro lado si añades suficiente memoria RAM (que no sé si podrás hacerlo), quizás no necesites SWAP y hasta si le pones la suficiente podrás tener todo el sistema tmpfs en memoria. Por mi experiencia (hablando de un equipo de escritorio con entorno gráfico GNOME), utilizando un máximo de 2 o 3 VM con 8 GB no es necesario el uso de SWAP y con 16GB te puedes permitir el lujo de meter el tmpfs en memoria. En los casos que te comento, nunca se llega a utilizar el swap, por lo que puede estar desactivado. En el caso de que hibernes el equipo, la memoria swap creo que se cifra, pero este punto no te lo puedo asegurar. Saludos, Javier Silva. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAOg_h5YVOYZcZXrtDJASi=ewwrqw-_gnkqnv5swe+agfoha...@mail.gmail.com
