Debian 10, SSD, full disk encryption
Maksim Dmitrichenko <[email protected]>
| Newsgroups | gmane.linux.debian.user.russian |
|---|---|
| Message-ID | <CAMRqRqyNgHWdZat7OcspreX-WLfZ1Kn89SiytbWVXF3f4V_CNw@mail.gmail.com> |
Привет всем! На работе подогнали новый лэптоп с SSD. Требованием работодателя является работа на полностью шифрованном разделе. Собираюсь ставить на него десятый Дебиан. Вопросы: 1) Имеет ли смысл на разделе создавать LVM или сразу сделать dm-crypt поверх обычного раздела sdaX? 2) А что собственно с TRIM? Почитал какой-то flame war, что дескать TRIM уменьшает безопасность шифрования. Что, прям так сильно бьет? А вообще это реально, чтобы SSD жил долго и счастливо без TRIM? 3) Алсо, почитал, что TRIM может выполнять автомагически драйвер FS. А может запускаться по расписанию. Что посоветуют многоуважаемые доны? -- With best regards Maksim Dmitrichenko