Re: [Re]instalacja systemu

Autor: Radosław Sokół <rsokol_at_magsoft.com.pl>
Data: Sun, 11 Nov 2012 20:31:28 +0100
Message-ID: <2012111119313300@grush.one.pl>
Content-Type: text/plain; charset=UTF-8; format=flowed

W dniu 11.11.2012 20:09, qwerty pisze:
> Czasami puste miejsce na dysku to nie jest "0" na dysku.

I co z tego? Dopóki system operacyjny *wie* że to jest puste
miejsce, to zwolni je przez TRIM.

> Nie tak dawno musiałem szyfrować wszystkie notebooki w pewnej kompanii. Puste miejsce po szyfrowaniu nie jest 00 00 00 00.
> Trim w takim przypadku nie działa! Dlatego uważam, że SSD w obecnej formie to wielka pomyłka.

Mieszasz dwie rzeczy.

Dysk zaszyfrowany *programowo* (TrueCrypt i podobne) zawiera
tak naprawdę wielki plik z zaszyfrowaną zawartością. Ten wiel-
ki plik jest widziany przez system operacyjny jako użyteczna
treść nawet jeżeli zawiera puste miejsce (taka jest w końcu
idea szyfrowania!) więc system nie może używać TRIM do zwal-
niania bloków (dla systemu wszystkie są używane).

W przypadku braku szyfrowania TRIM oczywiście działa, bo zwal-
nianie bloków dysku od razu może być zgłaszane sterownikowi
dysku.

Wniosek: Twoje wątpliwości nie dotyczą TRIM jako takiego, ale
tego, że urządzenia SSD *nie nadają się* do przechowywania
danych szyfrowanych na poziomie użytkownika. Dlatego też
niektóre sterowniki dysków SSD są wyposażane we wbudowane,
sprzętowe szyfrowanie AES.

-- 
|""""""""""""""""""""""""""""""""""""""""""""""""""""""""""|
| Radosław Sokół  |  http://www.grush.one.pl/              |
|                 |                                        |
\........................................................../
Received on Sun 11 Nov 2012 - 20:35:02 MET

To archiwum zosta³o wygenerowane przez hypermail 2.2.0 : Sun 11 Nov 2012 - 20:51:02 MET