-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.gazeta.pl!
not-for-mail
From: Tomasz Jasiński <B...@i...invalid>
Newsgroups: pl.comp.pecet
Subject: Re: ssd a truecrypt
Date: Sat, 14 Jul 2012 00:30:33 +0200
Organization: PZWMDK
Lines: 66
Message-ID: <s...@4...com>
References: <jtopm4$vl2$1@mx1.internetia.pl> <2...@g...one.pl>
<jtppu7$8jk$1@inews.gazeta.pl>
<s...@4...com>
<jtpv71$qkq$1@inews.gazeta.pl>
NNTP-Posting-Host: ipc226.internetdsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1342218629 12582 79.190.131.226 (13 Jul 2012 22:30:29 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 13 Jul 2012 22:30:29 +0000 (UTC)
X-Newsreader: Forte Agent 4.2/32.1118
X-User: tomjas
Xref: news-archive.icm.edu.pl pl.comp.pecet:1214757
[ ukryj nagłówki ]Wcale nie przypadkiem, dnia Fri, 13 Jul 2012 22:07:49 +0200
doszła do mnie wiadomość <jtpv71$qkq$1@inews.gazeta.pl>
od "Piotr C." <p...@m...re.move.this.com> :
>Tomasz Jasiński wrote:
>> Inna sprawa, że w cenie 128 GiB
>> Corsaira można kupić Velociraptora 500 GiB z nowej serii, a on
>> powinien sobie wyśmienicie dawać radę z TrueCryptem,
>
>Możesz rozwinąć? Dlaczego?
>
Tu chodzi o to, że w dyskach magnetycznych nie występuje wear
leveling. Co jest złego(dla truecrypta) w tym mechaniźmie?
Ano to:
http://www.truecrypt.org/docs/?s=wear-leveling
Efekt działania wear levelingu można nieco ograniczyć bardzo
agresywnym garbage collectorem, ale to powoduje, że taki dysk będzie
się bardzo szybko degradował, dodatkowo garbage collector nie działa w
czasie rzeczywistym.
Następnie, partycja sformatowana truecryptem od strony firmwaru dysku
SSD wygląda jak cała zapełniona danymi, wobec czego przy małym
over-provisioningu dysk będzie się dusił przy zapisie, w krańcowym
przypadku zamieni się w nieco szybszego pendrajwa.
Można to wyeliminować zostawiając połowę dysku niespartycjonowaną, ale
to powiększa koszty.
Następnie, dyski SSD(przynajmniej te nowsze) niezbyt lubią systemy bez
TRIM, czyli np. Windows XP, przy małym dysku sformatowanym w TC
nastąpi bardzo szybka degradacja wydajności. Można to nieco ograniczyć
stosując większy dysk i manualnie go trimować np. za pomocą skryptu
wiper.sh dołączanego do nowych wersji hdparm(odpalając z jakiegoś live
linuxa), jednak jest to mocno upierdliwe.
Dysk magnetyczny nie ma tych wad, nie potrzebuje TRIM, i
wear-levelingu, co zmniejsza prawdopodobieństwo niekontrolowanego
wycieku danych, zapisy dokonywane przez TC nigdy nie wyciekają poza
obszar woluminu TC(chyba, że stosujemy gadatliwe systemy z rodziny
Windows, które zapisują różne "ciekawe informacje" gdzie popadnie).
Reasumując:
- Nie stosować SSD do TC,
- Nie stosować kontenerów dynamicznych
- Stosować hidden partitions
Najgorsze jest to, że hasło do ukrytego woluminu TC można odczytać na
różne sposoby, między innymi podłączając odpowiednie napięcie między
cyckami i jajkami włąściceial komputera.
;)
>Przy okazji pytanie - jak poradzi sobie z Truecryptem tzw. Express Cache
>w samsungach? (32G EC + 500G zwykłe HDD).
Tego nie znam, więc się nie wypowiem.
>
>pozdrawiam
--
Tomasz Jasiński
Jak wiadomo, Pan Bóg jest wszechmocny i wszystko
wie, a świat stworzył doskonały i nawet guzik od
gaci nie może nikomu spaść bez woli Bożej. Lem.
Następne wpisy z tego wątku
- 14.07.12 01:06 Tomasz Jasiński
- 14.07.12 07:26 qwerty
- 14.07.12 09:10 Rafal Lukawski
- 14.07.12 11:12 Tomasz Jasiński
- 14.07.12 14:44 Mr Misio
- 14.07.12 20:37 qwerty
- 14.07.12 21:40 Piotr C.
- 14.07.12 22:58 Michal Kawecki
- 14.07.12 23:20 Q
- 16.07.12 14:29 kamil
- 16.07.12 23:49 Piotr C.
- 17.07.12 13:38 Przemysław Ryk
- 17.07.12 16:47 Rafal Lukawski
- 17.07.12 23:51 Tomasz Jasiński
- 18.07.12 20:44 Przemysław Ryk
Najnowsze wątki z tej grupy
- Sprzedawanie zaszyfrowanych filmów na płytach Blu-Ray bez kluczy deszyfrujących
- Re: Drugi ekran na Androidzie
- Vmware update
- Access point na zewnątrz
- dodanie karty graf zawiesza komp
- Jak wybrać laptopa?
- Router i USENET
- Cyjanek kontra powietrze w kontekście (; druku pieniędzy... ;)
- Wulgaryzmy lub spam wg AI
- HDD z chin...
- Jaki gwint
- RAID 0 sie rozsypal
- Naprawa dysku NVME
- Ma ktoś monitor LG 27UL500-W ?
- jakie sterowniki w 2024r
Najnowsze wątki
- 2024-10-07 Sprzedawanie zaszyfrowanych filmów na płytach Blu-Ray bez kluczy deszyfrujących
- 2024-10-07 Sprzedawanie zaszyfrowanych filmów na płytach Blu-Ray bez kluczy deszyfrujących
- 2024-10-07 Kraków => Head of International Freight Forwarding Department <=
- 2024-10-07 Sprzedawanie zaszyfrowanych filmów na płytach Blu-Ray bez kluczy deszyfrujących
- 2024-10-07 Aparat, zewnętrzny mikrofon, brum
- 2024-10-07 MĂźnchen => Data Scientist <=
- 2024-10-07 Gdańsk => Full Stack web developer (obszar .Net Core, Angular6+) <=
- 2024-10-07 Kraków => Programista Full Stack .Net <=
- 2024-10-07 Re: Taniocha!!!
- 2024-10-07 Warszawa => Technical Leader (Java Background) <=
- 2024-10-07 Zielona Góra => Power Electronics R&D Engineer <=
- 2024-10-07 Warszawa => Junior New Business Development Manager <=
- 2024-10-07 Warszawa => Key Account Manager <=
- 2024-10-07 Wrocław => Konsultant wdrożeniowy ERP (Symfonia) <=
- 2024-10-07 policja szuka