TRIM на зашифрованном SSD

Question

TRIM на зашифрованном SSD

wiki.ubuntuusers.de говорит, что если я хочу использовать TRIM на зашифрованном SSD, мне нужно как минимум cryptsetup 1.4 и ядро 3.1. Нужно ли это при создании разделов и настройке шифрования, или после этого достаточно обновления?

9

encryption ssd trim

Источник

user50910 25 мар '12 в 06:56

2 ответа

Решение

Я опубликовал пошаговое руководство по включению TRIM с зашифрованными разделами LUKS в Ubuntu 12.04 или любом Debian с cryptsetup 1.4+ и Kernel 3.1+. (Не стесняйтесь копировать его здесь, если некоторые руководства Askubuntu считают это необходимым.)

Найдите Howto здесь:

http://worldsmostsecret.blogspot.com/2012/04/how-to-activate-trim-on-luks-encrypted.html

7

Источник

nem75 14 апр '12 в 14:46

Другие вопросы по тегам encryption ssd trim

Lekensteyn 25 мар '12 в 09:50 2012-03-25 09:50 · Accepted Answer · 2012-03-25 09:50

Ubuntu 11.10 Oneiric не поставляется с cryptsetup 1.4, хотя Precise делает. Я не знаю, можно ли обновить cryptsetup на Oneiric или нет. Так как Precise будет выпущен через месяц, вы также можете подождать этого выпуска, прежде чем рассматривать TRIM с зашифрованными разделами. Ядро всегда может быть обновлено впоследствии.

С http://code.google.com/p/cryptsetup/wiki/Cryptsetup140:

Поддержка --allow-discards опция, позволяющая отбрасывать / запросы TRIM.

Начиная с ядра 3.1, устройства dm-crypt опционально (не по умолчанию) поддерживают команды отбрасывания блоков (TRIM).
Если вы хотите включить эту операцию, вы должны включить ее вручную при каждой активации, используя --allow-discards
cryptsetup luksOpen --allow-discards /dev/sdb test_disk
ВНИМАНИЕ: Есть несколько последствий для безопасности, пожалуйста, прочитайте, по крайней мере, http://asalor.blogspot.com/2011/08/trim-dm-crypt-problems.html прежде чем включить его.

Как вы можете видеть, эта функция не включена по умолчанию из-за ухудшения безопасности, как указано в связанном блоге. Таким образом, если вы используете cryptsetup в ядре 3.0 (поставляемом с Precise), у вас не будет поддержки TRIM на ваших зашифрованных разделах. После обновления до 3.1+ у вас все равно не будет, если вы не включите его.

Для этого вам нужно отредактировать /etc/crypttab после установки (не уверен, если это возможно во время установки) и добавьте discard вариант. Смотрите также crypttab (5).