abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:11 | Komunita

    V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Nová verze

    Gemini CLI umožňuje používání AI Gemini přímo v terminálu. Vydána byla verze 0.10.0.

    Ladislav Hagara | Komentářů: 0
    dnes 12:55 | Pozvánky

    Konference OpenAlt 2025 proběhne již příští víkend 1. a 2. listopadu v Brně. Nabídne přibližně 80 přednášek a workshopů rozdělených do 7 tematických tracků. Program se může ještě mírně měnit až do samotné konference, a to s ohledem na opožděné úpravy abstraktů i případné podzimní virózy. Díky partnerům je vstup na konferenci zdarma. Registrace není nutná. Vyplnění formuláře však pomůže s lepším plánováním dalších ročníků konference.

    Ladislav Hagara | Komentářů: 0
    dnes 05:33 | IT novinky

    Samsung představil headset Galaxy XR se 4K Micro-OLED displeji, procesorem Snapdragon XR2+ Gen 2, 16 GB RAM, 256 GB úložištěm, operačním systémem Android XR a Gemini AI.

    Ladislav Hagara | Komentářů: 2
    dnes 05:22 | Nová verze

    Před konferencí Next.js Conf 2025 bylo oznámeno vydání nové verze 16 open source frameworku Next.js (Wikipedie) pro psaní webových aplikací v Reactu. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Komunita

    Sovereign Tech Fund oznámil finanční podporu následujících open source projektů: Scala, SDCC, Let's Encrypt, Servo, chatmail, Drupal, Fedify, openprinting, PHP, Apache Arrow, OpenSSL, R Project, Open Web Docs, conda, systemd a phpseclib.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Nová verze

    Bylo vydáno OpenBSD 7.8. S předběžnou podporou Raspberry Pi 5. Opět bez písničky.

    Ladislav Hagara | Komentářů: 0
    včera 05:44 | Nová verze Ladislav Hagara | Komentářů: 2
    včera 05:22 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti v knihovně pro Rust async-tar a jejích forcích tokio-tar, krata-tokio-tar a astral-tokio-tar. Jedná se o zranitelnost CVE-2025-62518 s CVSS 8.1. Nálezci je pojmenovali TARmageddon.

    Ladislav Hagara | Komentářů: 5
    21.10. 23:15 | Nová verze

    AlmaLinux přinese s verzí 10.1 podporu btrfs. XFS bude stále jako výchozí filesystém, ale instalátor nabídne i btrfs. Více informací naleznete v oficiálním oznámení.

    Max | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (49%)
     (20%)
     (20%)
     (23%)
     (18%)
     (21%)
     (18%)
     (18%)
    Celkem 261 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Šifrování disku a dopad na výkon

    21.9.2009 22:04 | Přečteno: 2146× | Linux | Výběrový blog

    Nedávno jsem do svého starého počítače pořídil nový disk. Během úvah o rozdělení a volbě filesystému jsem začal přemýšlet také o šifrování. Nakonec jsem se rozhodl provést výkonnostní test pro veliké soubory. Výsledky najdete dále.

    Pro potřeby testování jsem vytvořil soubor o velikosti 10GB. Původně jsem jej udělal prázdný z /dev/null, ale pak jsem zjistil, že s ním systém pracuje dost rychle, takže jsem připravil jiný přes dd if=/dev/urandom of=reallylargefile count=20M.
    Na novém disku jsem vytvořil malou testovací partition 60G, nad kterou jsem vytvářel různé souborové systémy a také jeden šifrovaný (ext3, aes, cbc-essiv:sha256). Testovací soubor jsem kopíroval z prvního disku na nový přičemž jsem měřil čas a zatížení systému.
    Během testu nebylo zapnuté grafické prostředí a podmínky byly stejné.

    Výsledky testů

    kopírování na ext2, čas 3m8.882s

    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:10:15        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:10:25        all      0,00      0,00      7,75     42,62      0,00     49,62
    14:10:35        all      0,05      0,00      7,40     42,93      0,00     49,63
    14:10:45        all      0,05      0,00      8,15     43,68      0,00     48,13
    14:10:55        all      0,00      0,00      7,84     42,21      0,00     49,95
    14:11:05        all      0,05      0,00      8,25     41,83      0,00     49,88
    Average:        all      0,03      0,00      7,88     42,65      0,00     49,44
    

    kopírování na ext3, čas 3m33.127s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:15:49        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:15:59        all      0,05      0,00     11,49     45,73      0,00     42,73
    14:16:09        all      0,00      0,00     12,01     42,22      0,00     45,77
    14:16:19        all      0,05      0,00     12,49     39,63      0,00     47,83
    14:16:29        all      0,00      0,00     11,99     40,83      0,00     47,18
    14:16:39        all      0,00      0,00     12,64     40,16      0,00     47,20
    Average:        all      0,02      0,00     12,13     41,71      0,00     46,14
    

    kopírování na ext4, čas 3m11.001s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:21:13        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:21:23        all      0,00      0,00      9,35     41,83      0,00     48,83
    14:21:33        all      0,05      0,00      9,95     42,63      0,00     47,38
    14:21:43        all      0,05      0,00      9,95     41,30      0,00     48,70
    14:21:53        all      0,10      0,00     10,64     41,56      0,00     47,70
    14:22:03        all      0,00      0,00     10,05     42,45      0,00     47,50
    Average:        all      0,04      0,00      9,99     41,95      0,00     48,02
    

    kopírování na ReiserFS, čas 3m53.861s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:35:01        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:35:11        all      0,05      0,00     13,48     38,54      0,00     47,93
    14:35:21        all      0,00      0,00     12,80     55,85      0,00     31,35
    14:35:31        all      0,05      0,00     11,63     42,33      0,00     45,99
    14:35:41        all      0,00      0,00     14,08     44,30      0,00     41,62
    14:35:51        all      0,00      0,00     13,45     43,70      0,00     42,85
    Average:        all      0,02      0,00     13,08     44,94      0,00     41,96
    

    kopírování na jfs, čas 3m14.990s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:29:08        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:29:18        all      0,05      0,00      7,14     43,56      0,00     49,25
    14:29:28        all      0,00      0,00      7,75     42,95      0,00     49,30
    14:29:38        all      0,05      0,00      8,35     42,93      0,00     48,68
    14:29:48        all      0,05      0,00      7,75     43,58      0,00     48,63
    14:29:58        all      0,05      0,00      7,75     44,75      0,00     47,45
    Average:        all      0,04      0,00      7,75     43,55      0,00     48,66
    

    kopírování na xfs, čas 3m41.830s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:47:09        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:47:19        all      0,00      0,00      9,05     42,28      0,00     48,68
    14:47:29        all      0,10      0,00      7,79     43,56      0,00     48,55
    14:47:39        all      0,00      0,00      8,65     45,20      0,00     46,15
    14:47:49        all      0,00      0,00      8,00     49,58      0,00     42,43
    14:47:59        all      0,00      0,00      8,00     46,03      0,00     45,98
    Average:        all      0,02      0,00      8,30     45,33      0,00     46,36
    

    kopírování na šifrovaný oddíl, čas 4m1.855s
    Linux 2.6.28-gentoo-r5 (dx2300) 	20.9.2009 	_x86_64_	(2 CPU)
    
    14:01:46        CPU     %user     %nice   %system   %iowait    %steal     %idle
    14:01:56        all      0,00      0,00     43,35     39,55      0,00     17,10
    14:02:06        all      0,05      0,00     44,38     37,08      0,00     18,49
    14:02:16        all      0,00      0,00     48,18     35,93      0,00     15,89
    14:02:26        all      0,00      0,00     43,23     36,13      0,00     20,64
    14:02:36        all      0,00      0,00     47,50     38,45      0,00     14,05
    Average:        all      0,01      0,00     45,33     37,43      0,00     17,23
    
    Shrnutí

    Z testu je patrné, že šifrování není tak úplně bez dopadů na výkon a dopadlo vcelku očekávaně nejhůř (rychlost kopírování a zátěž procesoru). Vítězství ext2 bez žurnálu se dalo předpokládat.
    Ze souborových systémů se žurnálem si dobře vedl jfs od IBM. Slibně vypadá i ext4. ReiserFS verze 3 je všeobecně doporučován pro malé soubory (osobně jej používám pro /var), na velké soubory se zřejmě moc nehodí. Nijak neoslnil ani dnes už překonaný, ale stále velmi používaný ext3. Pro mě osobně byly ale největším zklamáním výsledky xfs firmy SGI, od souborového systému pro superskalární počítače jsem čekal více.

    Pokud jde o šifrování samotné, mohlo by to vypadat, že cena (procesorový čas) je celkem vysoká. Záleží však také na konkrétním použití a tak jsem provedl reálný test se skutečnými daty. Při něm vyšlo najevo, že cca 160% CPU spotřebovává mencoder a na (de)šifrování stačí kolem 2% CPU (kcryptd).

           

    Hodnocení: 86 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    21.9.2009 22:33 grim
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    proč 10G fajl? Nepřijde mi to jako reprezentativní vzorek dat ležících na disku. Na reálných datech (řádově jednotky kB až jednotky MB) by to mohlo dopadnout jinak.

     

    21.9.2009 23:02 Non_E | skóre: 24 | blog: hic_sunt_leones | Pardubice
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    Třeba na HD videa…
    Only Sith deals in absolutes.
    xkucf03 avatar 22.9.2009 13:10 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Na ty většinou nepotřebuješ šifrovaný disk* ;-) A naopak u většiny dat, které je hodno šifrovat, se negativní změna ani moc neprojeví -- prostě akorát zůstanou v mezipaměti o něco déle, než se stihnou zašifrovat a uložit.

    *) pokud se nezabýváš dětskou pornografií :-)

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    22.9.2009 20:11 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Myslím, že má smysl šifrovat třeba i ta HD videa a nemusí to být vůbec dětské porno. Stačí se podívat, co se děje kolem thepiratebay...

    xkucf03 avatar 22.9.2009 20:29 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Alespoň u nás se přechovávat a stahovat může. Takže by tě stejně museli chytit při sdílení, nabízení chráněného obsahu. A v tom ti šifrovaný disk nepomůže, ne?

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    22.9.2009 20:57 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    Donedávna jsme si mohl užívat doma dětské porno. Pak poslanci zvedli ruce a všechny kotoučky s dětským pornem se staly rázem nelegální. Kdo ví, co zakážou příště? Nebo si stačí vzít notebook a udělat si výlet, stačí po Evropě. Překročíte čáru a rázem je z vás kriminálník. Člověk musí myslet dopředu.
    21.9.2009 23:03 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Osobně jsem udělal dobrou zkušenost se všemi uvedenými souborovými systémy (mimo ext4, který jsem zatím nikdy nepoužil). Každý je v nějaké oblasti použití silný a jinde může vítězit jiný. Univerzálně nejlepší asi není žádný. Já jsem hledal vítěze pro opravdu veliké soubory a podíval jsem se i na výkonnostní dopady případného šifrování.

    Pokud jde o to šifrování, důležité je IMHO udělat reálný test. Mně to vyšlo, ale pokud by šlo o 10GB databázový soubor, mohlo to třeba dopadnout jinak.

    22.9.2009 09:04 neaktivni | skóre: 24 | blog: neaktivni
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    Osobně jsem udělal dobrou zkušenost

    Vemte místo.

    Josef Kufner avatar 21.9.2009 23:21 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    A jaký filesystém jsi měl na tom šifrovaném disku?
    Hello world ! Segmentation fault (core dumped)
    Integral avatar 21.9.2009 23:30 Integral | blog: devnull
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    pise to tam - ext3 sifrovany aes...
    22.9.2009 08:35 Michal2
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    Udelat takove testy a nenapsat na jakem pocitaci byly delane... Je jasne, ze sifrovani na tom tvem dvouprocesorovem stroji s dvema 366MHz Celerony bude brat sifrovani hodne.

    22.9.2009 08:46 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Nepovažoval jsem to za nutné, ale máte pravdu, procesor je Intel Core 2 Duo E4300 1.8GHz, celá sestava pak zde (navíc 4GB RAM).
    Nový disk je SEAGATE SV35.4 1000GB, SATA II, 32MB cache, 7200ot, ST31000525SV (made in China).

    22.9.2009 19:23 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon
    Supr, o výkonostních dopadech šifrování se píše málo, díky.
    22.9.2009 20:15 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Šifrování disku a dopad na výkon

    Není zač, chci se ještě podívat na dopady použití LVM.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.