SSD v raid1 a veracrypt

[termit256]

Bude nejaky problem kdyz zasifruju systemovy disk slozeny ze dvou ssd v raidu1 veracryptem? Jde o starickou desku asus commando jez obsahuje jakysi raid raric od intelu. Jde mi primarne o zabezpeceni dat, ne rychlost, jsou tam jen sata2 porty. Na pocitaci je w7 a bezi tam jen skladova databaze, neni to ani pripojene k internetu. Jen bych to chtel zabezpecit proti poruse disku a kradezi compu. Jsou tam data o ktera bych velice nerad prisel a ssd umi odejit bez varovani, proto bych radeji zvolil ten raid. cenu neresim, ted tam mam 128GB HDD, takze tech par stovek za druhy ssd je bezvyznamne. Jen jsem cetl ze se to nekterym lidem extremne zpomalilo nebo nefungovalo. Samozrejme je mi jasne, ze ti co jim to funguje nikde nepisou, tak bych se chtel poptat jestli to nekdo takto provozujete. Veracryptem bude sifrovan cely disk, ne jen kontainer ktery otevru v nabehnutem systemu, tzn ze po zapnuti compu najede veracrypt zavadec kde zadam heslo a az pak nabiha win z desifrovanych dat. Normalne to tak jede pekne, jen si nejsem jisty tim raidem. Budu vdecny za kazdou zkusenost.

[DOC_ZENITH]

Pro SSD je tohle nejhorší scénář, pravděpodobně tam nepojede ani TRIM a kvůli tomu šifrování ani garebage collection. Počítej s tim že, kor pokud se bude zapisovat, to nebudou dobře snášet. Realitvně ok by to mohlo bejt se staými MLC disky typu Samsung 840PRO,850PRO,860PRO.

[termit256]

TRIM nebude fungovat urcite, protoze ho budu mit z duvodu sifrovani vyply. Pouzivani trimu zvysuje moznost prolomeni sifrovani.

[nou]

To pracujes pre NSA alebo CIA? TRIM vobec nezvysuje moznost prelomenia. Zapnutie TRIM na zasifrovanom disku ma len dva dosledky.

1. utocnik vie kolko dat na disku je.
2. utocnik vie naisto ze disk je zasifrovany takze z teba naisto vymlati heslo lebo ho proste nepresvedcis ze ten disk je len proste premazany nahodnymi datami.

Takze uplne v pohode si ten trim zapni ale hlavne rob zalohy (aj sifrovane) lebo RAID nie je zaloha. Lebo ked ti niekto ten comp slohne tak ti bude prd platne ze si to mal na RAID.

[python.p]

A co takhle třeba SSD šifrovat a pak taková ta věc, no, jak se tomu říká.... záloha !

Jdeš na to blbě, za mě SSD a to šifrovat a pak zálohu na plotnu taky šifrovat.

[DOC_ZENITH]

Ano, vysrat se na RAID SSDček.

[TomasX]

RAID má smysl jen tam kde opravdu potřebuješ minimalizovat čas výpadku když se disk podělá.
Na všechno ostatní je lepší zálohování
(které ostatně potřebuješ vždy protože RAID není záloha).

[python.p]

Takovej resilvering více TB disků není ouplně hnedka... teda ve vyšších RAIDech.

S dnešníma kapacitama SSD má RAID smysl jen v enterprise věcech, doma max R1 v NAS pro případ havárky jednoho disku.