4K 扇区对 SSD 存储的 LUKS2 性能提高了多少?

sjy*_*sjy 5 block-device luks cryptsetup

根据cryptsetup(8) 手册页,LUKS2 卷的扇区大小可以配置为--sector-size

设置用于磁盘加密的扇区大小。它必须是 2 的幂并且范围在 512 - 4096 字节内。默认为 512 字节扇区。此选项仅在 LUKS2 模式下可用...将扇区大小从 512 字节增加到 4096 字节可以在大多数现代存储设备以及某些硬件加密加速器上提供更好的性能。

出于兼容性原因,保留了 512 字节的默认扇区大小。根据cryptsetup 2.0.0 的发行说明,扇区大小存储在元数据中,以后无法更改。因此,将我现有的 LUKS2 卷迁移到 4K 扇区将非常耗时。

4K 扇区对 SSD 存储的 LUKS2 性能提高了多少?哪种加密硬件最能利用 4K 扇区?

Art*_*nov 1

4K 扇区对 SSD 存储的 LUKS2 性能提高了多少?

Linux 默认使用 4K 页运行内存,因此 4K 扇区自然意味着处理加密存储所花费的资源更少。我认为 512 和 4096 扇区之间的差异很小。

哪种加密硬件最能利用 4K 扇区?

过去 10 年发布的几乎所有 x86 CPU 都支持硬件加速 AES 加密/解密。较新的 ARM CPU 也支持它。

运行此命令来检查您的 CPU 是否有能力:

grep -qw -m1 aes /proc/cpuinfo && echo "HW AES encryption/decryption are supported" || echo "No AES acceleration support"
HW AES encryption/decryption are supported
Run Code Online (Sandbox Code Playgroud)