SSD требуют специального обслуживания ОС, такого как функция TRIM . Может ли полное шифрование жесткого диска или шифрование разделов с помощью таких программ, как TrueCrypt, негативно повлиять на работу SSD-накопителя?
5 ответов
7
Это зависит от программного обеспечения FDE (полное шифрование диска). В случае TrueCrypt - да, это сказывается и очень сильно. В этом случае диск для системы выглядит заполненным данными, а TRIM не имеет эффекта. Но если вы используете BitLocker FDE (входит в Windows7) - нет проблем, он полностью совместим с SSD. Это цитата из Microsoft SSD FAQ
Оптимизирован ли процесс шифрования Bitlocker для работы на SSD?
Да, на NTFS. Когда Bitlocker впервые настроен на раздел, весь раздел считывается, шифруется и записывается обратно. Когда это будет сделано, файловая система NTFS будет выдавать команды Trim, чтобы помочь SSD оптимизировать свое поведение.
Мы призываем пользователей, обеспокоенных конфиденциальностью и защитой своих данных, включить Bitlocker на своих дисках, включая твердотельные накопители.
Кроме того, в соответствии с моими собственными тестами (и я прошу их поддержки, и они тоже подтвердили) - Jetico BestCrypt Volume Encryption также совместим с SSD и TRIM (это связано с другой архитектурой программного обеспечения от TrueCrypt, поэтому, когда подключен зашифрованный диск BestCrypt, Windows видит его как обычно диск, поэтому TRIM должен работать)
5
Все системы полного шифрования диска (FDE) будут страдать от утечки информации при использовании на SSD, который поддерживает TRIM. Это включает в себя TrueCrypt, и это отдельная проблема производительности диска. Причина в том, что использование TRIM показывает, какие области диска используются для хранения фактических данных, а какие для "свободного места".
Эти системы FDE обычно сначала заполняют диск случайными данными, прежде чем начать запись зашифрованных данных файловой системы. Причина в том, что если сначала диск обнулить, то после того, как он отформатирован, совершенно очевидно, какие блоки использовались для хранения зашифрованных данных файловой системы.
TRIM раскрывает в основном ту же информацию. Некоторый SSD - накопители будут обнулять обрежутся блоками, что означает , что ситуация сводится к точно таким же , как и с помощью FDE на обнуленный диске.
В случае TrueCrypt знание того, какие блоки используются, а какие свободны, также может повлиять на вероятное отрицание, предлагаемое скрытыми томами. Больше информации о TrueCrypt можно найти по адресу http://www.truecrypt.org/docs/?s=trim-operation
Это все немного беспокоит, так как использование SSD без TRIM быстро приведет к снижению производительности, тем самым сводя на нет весь смысл использования SSD в первую очередь ... Я до сих пор не уверен, что лучшее решение (или если оно вообще существует).
3
Шифрование естественным образом увеличивает накладные расходы, что снижает скорость чтения и записи, как на жестком диске. Это не должно отрицательно влиять на срок службы накопителя, если только это не схема шифрования, которая требует много дополнительных записей, или если определенные типы шаблонов данных, которые записываются, гораздо более подвержены усилению записи на вашем конкретном накопителе (который ужасно маловероятно и в принципе невозможно узнать заранее).
Большинство новых дисков фактически используют сборщик мусора на основе контроллера и т. Д .; все это происходит намного ниже уровня операционной системы, поэтому не должно иметь значения, что это за данные. TRIM, в частности, я не уверен на 100%, но реальная функциональность снова происходит на уровне контроллера, так что все должно быть в порядке.
Обратите внимание, что все это может варьироваться от диска к диску, потому что самой большой переменной является контроллер на SSD.
0
Около года у меня был системный диск Samsung evo 840 120GB, зашифрованный с помощью truecrypt. Все работало нормально, и когда я заменил диск, данные SMART не указывали на больший износ, чем можно было ожидать через 1 год. Единственным недостатком было то, что скорость была вдвое меньше, чем была бы без шифрования.