Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

yacc143 — Sat, 07 Nov 2015 04:47:31 GMT

Nun habe ich aber in den Ubuntu Foren gelesen, dass das System unter Umständen
sehr langsam werden könnte, da die SSD die Daten sehr schnell liefert und der
Core2Duo 6700 ja kein AES feature hat.

Was meint Ihr? Würde es wirklich so unerträglich langesam werden?

Danke für eiuer Input.

Falscher Ansatz. Da Verschlüsselung je nach Verwendung ein zwingendes Feature ist, d.h. da auf meinen Laptop Kundendaten herum transportiert werden ist es keine Option auf Verschlüsselung zu verzichten.

Und aus meinen Erfahrungen (z.B. auf einen Pentium M 1.6GHz) hat die Verschlüsselung etwas "gekostet" aber es war trotzdem kein Problem.

Zugegeben, auf meinem aktuellen i7 Laptop, scheint Verschlüsselung oder nicht nur geringe Auswirkung zu haben.

Festplatte: 114.26MB/s versus 114.77MB/s
SSD: 409.93MB/s versus 355.46MB/s

Anders formuliert, wenn die SSD ein Upgrade von einer HDD ist, wirst du selbet mit "langsamer" Verschlüsselung das als Performance-Upgrade wahrnehmen.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Tue, 17 Mar 2015 11:36:39 GMT

Danke an alle die hier sinnvolle Infos gegeben haben.

Hatte das System verschlüsselt migriert. Geschwindigkeit war gut.

Leider musste ich die Arbeiten nochmals durchfüren weil der Ubuntu update manager später einiges zerschossen hatte.

Ich wollte wissen um weiviel schneller das System unverschlüsselt läuft, weshalb ich dieses dann auch so auf die SSD übertragen habe.

Es lief flotter als bei der Verschlüsselung. Beide Installationen sind echt schnell. Also zu meckern gab es auch bei der verschlüsselten Variante nichts.

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Lazy Jones — Thu, 12 Feb 2015 18:21:30 GMT

, aber keine neue CPU?
Der alte C2D 6700 ist doch auch schon über 5 Jahre alt, mittlerweile gibt es
Vierkerner mit AES-Erweiterung, die nur 15W verbraten, und insgesamt schneller
sind.

Das mag ja sein, aber da braucht man ein neues MB, neuen Speicher, hat möglicherweise Probleme mit anderen älteren Hardware-Komponenten. 5 Jahre sind wirklich kein Alter, wenn einem nicht so fad ist, dass man unbedingt upgraden will (oder Leistungsanforderungen hat wie ein Gamer).

Ich hab' hier einen 7 Jahre alten C2D 2,8GHz (iMac), mit Disk-Verschlüsselung (FileVault) und eine externe SSD ist sehr deutlich schneller als die eingebaute 7200rpm-Festplatte.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

HITCHER — Sun, 08 Feb 2015 16:28:05 GMT

Du kaufst also eine SSD um das alte System zu beschleunigen, aber keine neue CPU?
Der alte C2D 6700 ist doch auch schon über 5 Jahre alt, mittlerweile gibt es Vierkerner mit AES-Erweiterung, die nur 15W verbraten, und insgesamt schneller sind.

Wie zB. in folgendem Notebook verbaut (dort könntest die SSD wohl auch einbauen)
http://geizhals.at/hp-355-g2-k7h44es-a1169614.html?hloc=at&hloc=de

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

thE — Fri, 06 Feb 2015 14:32:05 GMT

Wie wird die SSD verschlüsselt/entschlüsselt? Wo gibt man da jemals einen Key ein oder kann diesen sichern?

Und was ist, wenn der PC abbraucht, wie/wo kann ich die entschlüsseln?
Oder geht die sowieso auf jedem PC auslesen. Nur wozu ist sie dann verschlüsselt?

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Tue, 03 Feb 2015 10:03:00 GMT

Das klingt doch mal gut. Vielen Dank!

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Tue, 03 Feb 2015 10:02:31 GMT

Danke für die Infos!

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Tue, 03 Feb 2015 10:02:08 GMT

Danke Dir!

Re(4): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Lazy Jones — Sat, 31 Jan 2015 23:50:05 GMT

Vielleicht ist ja die Gefahr eines "Verschlüsselungs-*PIEP*up" für Linux-User realer als die eines Plattendefekts oder Diebstahls...

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Lazy Jones — Sat, 31 Jan 2015 22:43:27 GMT

Würde es wirklich so unerträglich langesam werden?

Wird egal sein ob mit AES-NI oder ohne, nur wie der Overhead für das verschlüsselte FS ist wird relevant sein für normale Nutzung, also z.B. ob Daten im buffer cache verschlüsselt sind oder nicht. Im Normalfall wirst du ja nicht riesige Datenmengen schreiben/lesen und an den Zugriffszeiten, die subjektive Performance bei Desktop-Systemen eher bestimmen, wird sich vermutlich kaum etwas ändern.

Im Vergleich zu ohne SSD wird's jedenfalls deutlich schneller werden, wenn das verwendete setup nicht komplett hirnrissig ist (sodass es permanent irgendwelche Daten lädt oder so).

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Lazy Jones — Sat, 31 Jan 2015 22:36:52 GMT

Würde ich nicht machen. Wenn irgendwas mit der Verschlüsselung spinnt, ist
ALLES weg.

Backups machen? (verschlüsselt, mit anderer Methode, ausgelagert)

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Sym — Sat, 31 Jan 2015 18:26:57 GMT

AES Performance eines Core2Duo E6700 liegt laut Truecrypt Benchmark bei knapp 200 MB/s. Sata2 sollte jedoch etwa 270 MB/s. Kommt also ganz auf die Anwendung an... beim einfachen Lesen von SSD (ohne CPU Last) wirst du auf knapp 200 MB/s kommen, wenn jedoch hohe CPU-Last dazukommt, so sinkt die Leseleistung eher gegen 100 MB/s. Ob das für dich ausreichend ist, musst du schon selbst entscheiden.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

A national Acrobat — Fri, 30 Jan 2015 12:26:22 GMT

Also ich hab eine Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz, die kann auch kein AES und ja es ist definitv ein spürbarer unterschied. In meinem System ist zwar keine SSD, aber hier mal kleiner Vergleich bei einer Partition unverschlüsselt:
dd if=/dev/zero of=./blubout bs=1M count=1024
1024+0 records in
1024+0 records out
1073741824 bytes (1.1 GB) copied, 3.59832 s, 298 MB/s

und einer Partition verschlüsselt:
dd if=/dev/zero of=./blubout bs=1M count=1024
1024+0 records in
1024+0 records out
1073741824 bytes (1.1 GB) copied, 10.6015 s, 101 MB/s

Ich weiß es ist nur dd, und nur zero Daten, aber es zeigt doch einen spürbaren Unterschied.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

colo — Thu, 29 Jan 2015 20:17:13 GMT

Auf meinen "wenig sicherheitskritischen" Maschinen (ohne aufregendes Schluesselmaterial fuer SSH oder GnuPG) verwende ich einfach ecryptfs fuer mein ~. In /home/ auf dem selben Dateisystem habe ich dann noch ein zweites Directory, das meinem User gehoert, in dem ich den _komplett_ unwichtigen Kram, den man aber auch dabeihaben will (z. B. Filme) zwischen- und endlagere; da spare ich mir den ggf. rechenzeit- und damit energieintensiven Verschluesselungsaufwand quasi per bewusstem opt-out. Ist auf deiner etwas aelteren Maschine vielleicht eine Ueberlegung wert.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

LoneTiger — Thu, 29 Jan 2015 18:50:23 GMT

Also ich hab auf einem Thinkpad T400 mit einer Samsung 840 Evo LVM auf LUKS laufen und merk kaum was davon. Vom einschalten bis zu GRUB dauert z.B. länger als von GRUB bis zum Desktop...

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Thu, 29 Jan 2015 15:13:33 GMT

Das sind mal nützliche Infos!

Vielen Dank! - LG

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

frostschutz — Thu, 29 Jan 2015 15:04:36 GMT

Die Zugriffszeiten passen noch, die Verschlüsselung (LUKS) selbst wird bei so um die 100MB/s aussteigen, und das auch nur wenn die CPU sonst idle ist. Bei mir war der Umstieg auf eine CPU mit AES-NI in Bezug auf die Verschlüsselung ein Quantensprung.

Wenns um Performanz geht, lass die Verschlüsselung weg. Wenn du jedoch Verschlüsselung wirklich brauchst, dann ist die Performanz auch egal.

Klar kannst du es auch die Hardware machen lassen. Wie sicher das dann wirklich ist - man kann ja nicht reinschauen. Geschmackssache, ich vertraue lieber der Software.

Re(4): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

user98712 — Thu, 29 Jan 2015 14:56:25 GMT

Lvm kann mehr als nur verschlüsseln. Im Normalfall ist es auch nahezu irrelevant wenn die CPU die Befehlssätze innehat. Läuft auf meinem Notebook mit E350 CPU auch so ohne merkliche Belastung. Ich persönlich finde diese Variante auch angenehmer weil ich bei einem Open Source Projekt eine Backdoor eher ausschließen kann. Ich schreibe mit Absicht eher, weil ganz auszuschließen ist nicht möglich.

Re(3): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

arctic — Thu, 29 Jan 2015 14:47:03 GMT

Warum das, wenn das die SSD selber beherrscht ohne die CPU des PC damit zu belasten?

Man sollte sich schon vorher informieren , bevor man irgendeine SSD bestellt.
So billig sind die Dinger ja auch wieder nicht und wenn dann soll es eine für diese Zwecke geeignete Variante sein.

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

user98712 — Thu, 29 Jan 2015 14:42:30 GMT

Naja, der Threadersteller dachte wahrscheinlich eher daran die Verschlüsselung der SSD von Linux machen zu lassen, sprich LVM. Da bringt der Controller der SSD eher nix

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

arctic — Thu, 29 Jan 2015 13:33:09 GMT

Keine Sorge , ein gute SSD macht die verschlüsselung mit dem eigenen Controller an Board.

Hab selber einen alten Notebook mit Core2Duo der mit der SSD sehr viel flotter ist wie vorher.

Wichtig ist AHCI im SATA Menu im Bios des PCs zu aktivieren, sonst läuft die SSD im IDE Kompatiblen Mode.
Das ist zwar auch flotter wie eine Festplatte aber nur suboptimal.

zb :

http://geizhals.at/crucial-m550-256gb-ct256m550ssd1-a1086144.html?hloc=at

Re(2): Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Thu, 29 Jan 2015 13:10:53 GMT

du hast die hardware, was spricht gegen probieren und selbst bewerten?

Schon klar. Ich dachte nur, vielleicht weiß jemand aus Erfahrung, dass es einfach unbrauchbar langsam ist. Somit hätte ich mir das herumprobieren gespart.

Re: Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

Thunder — Thu, 29 Jan 2015 13:08:36 GMT

ich habe mir für mein System eine SSD bestellt um es ein bißchen performanter
zu machen.
Ich spiele mit dem Gedanken das System neu zu installieren und es gleich dabei
zu verschlüsseln.

du hast die hardware, was spricht gegen probieren und selbst bewerten?

wirklich so unerträglich langesam werden?

ein sehr subjektiver punkt, wenn man bedenkt, dass manche leute eine zugemüllte 5400er systemplatte mit einem trockenem "naja, ein bisserl warten muss man halt manchmal, aber ich habs ja nicht eilig. da kann ich mir wenigstens noch einen kaffee holen" kommentieren.

Linux: verschlüsseltes System auf SSD bei CoreDuo 6700?

lippipangstrumpf@yahoo.com — Thu, 29 Jan 2015 13:00:59 GMT

Hallo,

ich habe mir für mein System eine SSD bestellt um es ein bißchen performanter zu machen.

Ich spiele mit dem Gedanken das System neu zu installieren und es gleich dabei zu verschlüsseln.

Nun habe ich aber in den Ubuntu Foren gelesen, dass das System unter Umständen sehr langsam werden könnte, da die SSD die Daten sehr schnell liefert und der Core2Duo 6700 ja kein AES feature hat.

Was meint Ihr? Würde es wirklich so unerträglich langesam werden?

Danke für eiuer Input.