При шифровании устройств всегда рекомендуется сначала заполнить его случайными данными, иначе станет очевидно, что диск зашифрован и сколько там зашифрованных данных. Я читал, что на SSD это может вызвать проблемы с производительностью, так как нет пустых блоков, куда диск может быстро записать.
Поможет ли TRIM в этой ситуации? Рекомендуется ли в любом случае оставить обнуленное пространство?
Однако TRIM нельзя использовать без последствий для безопасности. У Linux довольно хорошая поддержка TRIM для твердотельных накопителей, но известно, что включение TRIM на зашифрованных дисках может привести к размеру и типу файловой системы, которая шифруется. Согласно вики, нужно либо принять потерю производительности, либо потерю безопасности.
Может быть, настройка RAID0 с поддержкой TRIM поможет получить лучшее из обоих миров?