Dotaz: Dm-crypt, AES a rychlost

[Ondra]

Zdravim,

používám dm-crypt na šifrování diskového oddílu. Při kopírování z nezašifrovaného oddílu na tento zašifrovaný se 680MB soubor nakopíruje za 68 vteřin. U kopírování z nezašifrovaného na jiný nezašifrovaný je to 63 vteřin. Všechny oddíly se nacházejí na jednom fyzickém disku. Je možné, aby zpomalení šifrováním (používám AES256) bylo tak malé? Je možné nějak ověřit, že je oddíl opravdu zašifrovaný?

Pro jistotu konfigurace:

Celeron 1.4GHz, 256MB RAM, jádro 2.6.8, gentoo

Odpovědi

[Michal Kubeček]

S vaším procesorem by neměl být problém ušifrovat 10 MB/s. Jestli si dobře vzpomínám, dokázal jsem na Athlonu 700 MHz zvládnout i přes 9 MB/s IPsec s kombinací AES128-MD5. Spíš mne zaráží těch 63 sekund bez šifrování, ale kopírování v rámci disku je pomalé už z principu.

[Ondra]

Děkuju. Používá ještě někdo dm-crypt? Jak jste na tom s výkonem?