Le 28/01/2019 à 00:31, Sébastien Dinot a écrit :
Je ne suis pas un spécialiste de ces questions, mais je sais que la limite vient de la capacité de chiffrement du processeur (les dernières générations ayant fait d'énormes progrès) et l'expérience montre que le chiffrement d'un flux est bien plus lent que son déchiffrement.
(...)
Pour la lecture, je copie un gros fichier dans le répertoire /tmp, sachant qu'il s'agit d'une partition tmpfs (donc montée en mémoire) :
Note : le contenu d'un tmpfs n'est pas forcément en permanence en mémoire, il peut aussi aller dans le swap.
sync ; time ( cp debian-9.7.0-amd64-DVD-1.iso /tmp ; sync )
Note : pas besoin de copier dans un vrai fichier pour le test en lecture, on peut copier vers /dev/null.
Pour l'écriture, je duplique ce fichier sur disque : sync ; time ( cp /tmp/debian-9.7.0-amd64-DVD-1.iso ~/ ; sync )
J'ai fait des tests similaires sur un PC "récent" (pour moi : 6 ans), sans SSD mais avec 16 Gio de RAM donc à la place du SSD j'ai utilisé un ramdisk que j'ai chiffré avec LUKS, options par défaut. J'obtiens un débit d'environ 1 Go/s aussi bien en lecture qu'en écriture, en accès direct au volume chiffré ou à travers un système de fichiers ext4.
