J. *_*Eck 8 performance encryption
我准备在 Dell Latitude D630 笔记本电脑上安装 Xubuntu 16.04.2 LTS，我想弄清楚全盘加密是否是个好主意。我真的很想要加密，尽管它不是绝对必要的。我看到过关于性能影响的竞争声明，因此试图衡量对这个系统的影响（Intel Core 2 Duo T7100 / 1.8 GHz 处理器、5400 rpm HDD、2 GB RAM？（它被列为 2，或2 x 1 GB。我主要使用计算机进行写作、一般的互联网访问、非常基本的任务。我会看到性能大幅下降吗？仅主文件夹加密更少？更具体地说，是否有特定级别的处理器/RAM /etc 应该让 FDE 有效地工作？
由于计算机需要在磁盘访问期间执行一个额外的步骤，因此磁盘加密会导致一个很小但可测量的性能下降。但是，具有像您这样的规格的系统的瓶颈几乎总是磁盘本身，而不是加密或解密所需的处理能力。
如果您加密的数据较少（例如，仅对主目录而不是整个系统进行加密），那么由于显而易见的原因，性能差异会更小。这仅适用于在两种情况下使用相同加密方案的情况！Ubuntu 提供的主目录加密将使用 eCryptfs 而不是 dm-crypt 进行全盘加密。众所周知，前者比后者慢，但提供了更大的灵活性（即，仅加密文件系统上的文件子集并使用不同的密钥，例如针对不同的用户）。
如果您丢失了密钥或密码（例如，由于健忘、部分磁盘故障或重新分区过程中的错误），您将丢失所有加密文件。因此，备份密钥文件并将密码记录在一个或（更好）更安全的地方是非常重要的。密钥文件与密码不同，也不能相互替代。（实际上，密码用于解密解密数据所需的密钥。）