Будет ли монтировать контейнер TrueCrypt, хранящийся на RAM-диске, рискованно или будет иметь низкую производительность?

Question

Я получаю компьютер с 32 ГБ памяти, и я хотел бы выделить 8-16 ГБ для оперативной памяти, чтобы повысить производительность файлов и программ, которые я часто открываю и закрываю. Одновременно я перехожу к шифрованию большего количества данных, хранящихся на моем компьютере, включая некоторые из тех файлов, к которым я обращаюсь довольно часто. По этой причине я заинтересован в шифровании некоторой части диска ОЗУ путем установки контейнера TC, хранящегося внутри диска ОЗУ. Могу ли я испортить или потерять данные, хранящиеся на диске TC? Если это не рискованно, будет ли улучшение производительности на диске RAM аналогично незашифрованным файлам?

Я искал в Интернете и не нашел обсуждения этой проблемы. В FAQ по TC есть упоминание об использовании RAM-диска, где обсуждается, как монтировать диск, чтобы не оставить следов использования TC. По этой причине я думаю, что это может быть нормально с точки зрения безопасности / стабильности, но об этом прямо не говорится, и там на самом деле не обсуждается это ни там, ни где-либо еще. В этом ответе на часто задаваемые вопросы также не упоминается производительность.

Answer 1

Как объяснил Дарт, использование оперативного диска в целом, как правило, не очень хорошая идея, но, что более важно, шифрование одного совершенно бессмысленно, поскольку целью шифрования диска является защита его содержимого, когда система выключена, а виртуальный диск больше не существует. когда система выключена.

Answer 2

Как указывалось некоторыми, прирост производительности от дисков RAM, показанных в тестах производительности, может быть не больше, чем потери производительности из-за уменьшения объема памяти, доступной Windows для кэширования. Насколько нам известно на данный момент, нет никаких хороших данных, подтверждающих это (возможно, потому что это трудно измерить), но, похоже, существует согласие по этому вопросу. Тем не менее, что касается моего вопроса, нет веских оснований ожидать, что производительность диска TrueCrypt, хранящегося на диске RAM, будет исключительным случаем в этом отношении. Если RAM-диски быстрее, чем HDD+ кэш для 8 ГБ незашифрованных файлов, RAM-диски, вероятно, также будут быстрее для контейнера 8 ГБ TrueCrypt. Также нет никаких данных, подтверждающих это утверждение, но оно все равно не было оспорено.

Что касается стабильности, использование программного обеспечения RAM-диска, которое периодически записывает данные на диск, помогает повысить стабильность, но только частично решает проблему нестабильности. Сочетая эту нестабильность с риском потери данных из-за шифрования (что всегда является риском, хотя и небольшим), использование контейнера TrueCrypt на диске RAM представляет дополнительный риск стабильности. Сколько точно? Мы не уверены.

Что касается безопасности, это может потребовать дальнейшего расследования от эксперта (возможно, пост о безопасности.SE) определить, есть ли дополнительные риски. Однако, как отметил @Karen, зашифрованный диск все еще более безопасен, чем незашифрованный, даже если @psusi прав, если разница минимальна.

Answer 3

Не используйте RAM-диск для общего использования системы. Вы снижаете общую производительность системы из-за увеличения количества файлов и в конечном итоге теряете ОЧЕНЬ много памяти для данных, которые на самом деле никогда не нужны.

Позвольте Windows использовать эти 8-16 ГБ оперативной памяти для повышения производительности файлов и программ, которые вы часто используете, поскольку это будет намного, намного эффективнее при поиске блоков на диске, которые вы используете чаще всего, и сохранении их в памяти. Такие вещи, как журнал журналов NTFS или блоки метаданных NTFS. Если вы используете диск truecrypt достаточно, то Windows отобразит файл TC в память для вас, прозрачно и за кулисами. Он также автоматически записывает любые изменения на диск для вас немедленно.

---

Я бы беспокоился о стабильности при записи чего-либо на RAM-диск. Если система блокируется, или вы теряете питание, или по какой-либо причине не можете скопировать том TC на диск до того, как система выключится ... упс, вы только что потеряли все свои изменения.