加密整个磁盘与分区

加密整个磁盘与分区

哪个更好 ?

cryptsetup luksFormat /dev/sda

然后创建分区

或者

首先在 /dev/sda 上创建分区,例如 sda1、sda2 等,然后对每个分区进行加密?

由于使用不同的密钥来解密每个分区,第二种方法的性能是否会降低?

我将使用 ArchLinux 和 XFS 文件系统。对于第一种方法,我正在考虑从 USB 启动,但如果没有性能差异,我不确定它是否值得?

相关内容