MDADM 加密且不会丢失文件

Question

当前设置是在 Debian 中使用 MDADM 进行 RAID 1 设置中的两个 4TB 硬盘。想要使用任何好的加密方式来加密 MD0 安装。我打算使用这样的东西：

sudo cryptsetup luksFormat /dev/md0
sudo cryptsetup luksOpen /dev/md0 secure
sudo mkfs.ext4 /dev/mapper/secure

1）据我了解，这会在加密之前清除我的数据。有没有一种方法可以在不丢失或移动所有数据的情况下加密我的 MD0？ 2) 加密的数组会影响 grep/ripgrep 命令的性能吗？

Answer 1

一般来说，使用标准 Linux 工具不可能进行就地加密，即在设备上有数据时对其进行加密，并且不会丢失数据。您需要将其复制到另一个媒体，加密，然后再复制回来。

它将影响该磁盘上所有操作的性能。现在磁盘必须加密和解密数据块才能读取和写入它们，这会产生开销。