优化加密磁盘的性能

Question

最近尝试将200GB复制到1TB外置/USB2/加密磁盘，耗时36小时。磁盘未加密时的相同副本花费的时间不超过 1 小时。

我正在使用带有默认密码和 ext4 文件系统的 dm-crypt (LUKS)。我想知道我可以做些什么来优化性能。

Answer 1

如果您还没有支持AES-NI 的处理器，请获取该处理器。

如果缺乏这一点，您可能会尝试切换到不同的密码，例如 Blowfish，但我不知道这是否有帮助。Blowfish 加密密码块的速度更快，但我读到 AES 的初始化速度非常快，并且由于 dm-crypt 单独加密每个磁盘块（因此您不必从一开始就解密整个磁盘来访问数据）中间），需要为每个磁盘块重新初始化密码可能会给 AES 带来优势。不过我还没有做过性能比较。