Bon dia, Joan: Jo al portàtil tinc xifrada només una partició que correspon al directori '/home' perquè faig servir un programa, que és al '/opt', que no funciona correctament si l'arrel també és xifrada.
Treballo habitualment amb vídeos i no he trobat diferències significatives de velocitat en comparació a quan treballava amb el mateix ordinador sense tenir cap partició xifrada. Faig servir 'rsync' per tenir una còpia sincronitzada del contingut del '/home' a un directori d'un disc extern que té només una partició que és xifrada. L'única diferència que he trobat en comparació a treballar amb un disc sense cap partició xifrada és que a meitat de l'arrencada (quan s'ha de muntar el '/home') he d'introduir una contrasenya, igual que quan connecto el disc extern que és xifrat per a fer les còpies sincronitzades. Un cop introduïdes les contrasenyes, el funcionament aparent és com si no hi hagués res xifrat. Salut, Vicen El jue, 18-03-2021 a las 10:45 +0100, Joan escribió: > (faig un crosspost des de la sala de Matrix) > > Bon dia, > > M'ha arribat un disc dur nou per substituir un que em donava error de > tant en tant. > > Llavors, estava pensant en encriptar-ne una part.-.. > > Fins ara jo sempre he tingut els meus discs sense encriptar. I no em cal > encriptar els 4Tb del disc nou... Però he pensat, i això us volia > consultar, que igual podria fer una petita partició, posa de 500Gb, > encriptada, i la resta no... > > No sé si això és factible o el LUKS ha d'aplicar al dispositiu sencer... I si > trobeu que pot estar bé (per, per exemple, posar la info sensible en > aquesta partició, i la resta a la normal) > > Em pregunto també si te sentit crear dugues particions o ja posats, encripto > tot el disc. > Però no sé si això implica que l'accés a la info que hi hagi serà més > lent, etc. És a dir, si tinc un vídeo, el reproductor de vídeos o > música llegirà la info, un cop arrencat el sistema i subministrada la > contrasenya, igual de ràpid que si no estigués encriptat? > > Es conserva la mateixa funcionalitat que en els discs no encriptats? > > Més dubtes: si uso Syncthing per sincronitzar directoris entre diferents > dispositius, i vull sincronitzar un directori que només està encriptat > en un dispositiu, ho podria fer? Intueixo que un cop jo accedeixo a la > partició encriptada amb LUKS amb la contrasenya, en arrencar, tota la > info es accessible pel sistema, de tal manera que les aplicacions, etc. > no saben si està o no encriptada, oi? I llavors suposo que Syncthing > podrà fer la seva feina... És així? >
