安装期间的文件系统加密设置？

Question

我正在服务器上安装CentOS 6.1，并结合软件RAID探索加密设置。

• 我应该加密驱动器分区、软件RAID设备，还是两者都加密？
• 我应该加密交换吗？

想知道每种方法的优缺点，以防我在精神上错过了什么。

谢谢

Answer 1

对md设备和底层块设备进行加密应该有什么意义？只是让事情变慢了。

此外，当使用RAID和加密物理设备时，您将有效地对同一组数据进行多次加密，再次减慢速度。

至于加密的交换空间:可以交换内存中的数据，但这取决于您的威胁模型。如果我使用加密的磁盘，我也会加密交换空间。