在哪种情况下哪种方法更可取?哪个过程对 CPU 的压力较小?
答案1
加密整个主目录是一种相当全面的方法,可以确保一切您的系统上唯一的信息在实际写入磁盘之前会被加密。
或者,您可以只加密单个文件夹。您保存或存储在该目录中的所有内容在写入磁盘之前都会被加密。有些人更喜欢这种方式,但他们通常有非常具体的需求,并且知道确切地他们想加密和不想加密哪些数据。
加密整个 home 目录会比只加密一个目录对您的 CPU 造成稍大的负载。但是,这两种方式都不会对您的 CPU 造成明显的负载。
全面披露:我是 Ubuntu 加密私有目录、加密主目录功能的作者和维护者,加密文件系统。
答案2
如果您有一个使用 encfs 加密的私人文件夹,您可以将该文件夹加密远程备份到 Ubuntu One。