Практикум eCryptfs

Накладные расходы на криптование, какие они? В некоторых случаях, говорят, бывают даже «доходы», но чаще, полагаю, будут таки расходы. Для одного конкретного практического случая я могу привести числа.

Процессор Intel Core i7-2600 (3.4 GHz), Два HDD SATA 3, переписывание громадных файлов (образы виртмашин) с одного диска на другой. Фрагментация файлов средняя. Криптовальное средство - eCryptfs с опциями монтирования

ecryptfs_sig=***,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_fnek_sig=***,ecryptfs_unlink_sigs,ecryptfs_enable_filename_crypto=y,ecryptfs_passthrough=n,key=passphrase:passwd=$password

При переписывании с НЕзакриптованного диска на ЗАкриптованный (шифрование) скорость колеблется в рамках 100 - 120 мегабайт/секунду, в среднем около 117. Для нефрагментированных файлов на внешних дорожках скорость временами доходит до 150 мегабайт/сек.

Загрузка процессора при этом достигает 15%, в среднем держится ровно на 14%.

Переписывание тех же файлов без криптования проходит с теми же скоростями. Но! Загрузка процессора не превышает 3%.

Чуть не забыл, при переписывании с криптованного на некриптованный (расшифровка) скорости практически такие же, а загрузка процессора падает до 12%.

Измерения были грубые, условия не жесткие. Но, полюбасу, погрешность не превышает 10%.

Вывод? Имеем процессорозависимый криптователь; мощности камня хватает с избытком на обеспечение того потока, что может выдать приличный HDD.

В более академичном исследовании (да еще с применением SSD)

mayrhofer.eu.org/ssd-linux-benchmark

результаты совсем не в пользу eCryptfs.

Based on these measurements, I now use dm-crypt in aes-xts-plain mode with 128 Bit keylength and btrfs with ssd alignment and compress=lzo compression for the root partition of the Ubuntu/Debian installation on my laptop SSD.

Но, несмотря на тормоза, у eCryptfs есть неоспоримые преимущества. Для его использования не надо выделять целый дисковый раздел или файл-контейнер фиксированного размера, можно закриптовать любую папку.

И еще, внимательно смотрите в syslog, user.log при использовании тулзы. Могут быть сюрпризы.