Eine der großartigen Standardeinstellungen bei der Installation von Pop!_OS oder beim Erhalt eines vorinstallierten Laptops/Desktops von System76 oder dem Neuen HP Dev One ist, dass es die vollständige Festplattenverschlüsselung fördert und während des Installationsvorgangs deutlich angezeigt wird. Ich empfehle die Festplattenverschlüsselung besonders für Laptops. Da es einige Jahre her ist, dass Benchmarks ausgeführt wurden, die den Overhead der LUKS-Verschlüsselung untersuchten, sind hier einige Benchmarks von Pop!_OS 22.04 auf dem HP Dev One mit aktivierter vollständiger Festplattenverschlüsselung und anschließender Neuinstallation ohne Verschlüsselung.
Nämlich zu Referenzzwecken und neugierig auf den Overhead der vollständigen Festplattenverschlüsselung für einen AMD Ryzen 7 PRO 5850U der aktuellen Generation, habe ich einige Benchmarks mit dem HP Dev One durchgeführt, um die Leistungsauswirkungen mit Pop!_OS zu sehen 22.04.
Die Benchmarks sind recht geradlinig und installieren Pop!_OS 22.04 LTS einfach jedes Mal neu, während zwischen der Laufwerkverschlüsselungsoption gewechselt wird, die gut in das Installationsprogramm integriert ist.
p>
Benchmarks wurden mit einer Reihe von synthetischen und realen Benchmarks durchgeführt. Während des Tests wurde auch der CPU-SoC-Stromverbrauch sowie die CPU-Temperatur auf Änderungen überwacht.
Zunächst ein paar synthetische Linux-I/O-Benchmarks.
Mit dem weit verbreiteten LevelDB, gab es bei einigen, aber nicht allen I/O-Tests einen messbaren Unterschied. Der LevelDB-Schlüsselwertspeicher wird von Google Chrome und einer Reihe anderer Software verwendet.
In ähnlicher Weise gab es bei einem einfachen SQLite-Schreib-Benchmark einen merklichen Mehraufwand bei der Nutzung der Festplattenverschlüsselung.
p>
Unter den FIO-Benchmarks war auch bei diesem I/O-Benchmark ein Unterschied zur Festplatten-Vollverschlüsselung messbar.
Bei den FIO-Benchmarks führte die Nutzung der Festplatten-Vollverschlüsselung zu einem etwas höheren Stromverbrauch.
Aber lassen Sie uns zu einigen eher realitätsorientierten Workloads übergehen.
Beim Kompilieren großer Codebasen mit vielen Dateien wie Node.js, dem Linux-Kernel, der Godot Game Engine und Bei GEM5 gab es keine messbaren Auswirkungen, wenn es mit aktivierter vollständiger Festplattenverschlüsselung für HP Dev One mit Ryzen 7 PRO 5850U ausgeführt wurde.
Compilation CPU-STROMVERBRAUCH
Der CPU-SoC-Stromverbrauch war ebenfalls vorhanden das Gleiche zwischen den Läufen.
Für Workloads wie Videocodierung/-transcodierung, selbst wenn große Dateien gelesen und geschrieben werden, ist letztendlich th Die vollständige Festplattenverschlüsselung lieferte keinen messbaren Leistungsunterschied, da die Festplatten-E/A keinen nennenswerten Teil der damit verbundenen Arbeit ausmachte. Der CPU-SoC-Stromverbrauch war im Vergleich zu den unverschlüsselten Läufen ebenfalls unverändert.
Bei großen Bildbearbeitungslasten gab es auch keine messbaren Auswirkungen, wenn die vollständige Festplattenverschlüsselung mit Pop!_OS 22.04 auf dem HP Dev One verwendet wurde Laptop.
Bei anderen realen E/A-Workloads wie Cassandra und RocksDB hatte die vollständige Festplattenverschlüsselung keine großen Auswirkungen.
Während in reinem I/Bei Benchmarks wie FIO gibt es offensichtliche Auswirkungen auf die vollständige Festplattenverschlüsselung und andere synthetische Workloads. Bei den realen Benchmarks war die Auswirkung der Ausführung unter vollständiger Festplattenverschlüsselung auf die Leistung eher minimal. Sofern Sie nicht ständig mit ernsthaft hohen I/O-Workloads beschäftigt sind, sind die Sicherheitsvorteile der Festplattenverschlüsselung für Produktionssysteme und insbesondere Laptops sehr lohnenswert. Ich würde auf jeden Fall allen Benutzern mit sensiblen Daten empfehlen, die vollständige Festplattenverschlüsselung zu verwenden. Ich verwende die LUKS-Verschlüsselung seit ca. 2006 ohne Probleme auf allen meinen Linux-Laptops in der Produktion. Es ist wunderbar, dass Pop!_OS die vollständige Festplattenverschlüsselung im Standardpfad fördert und es wäre großartig, wenn es von mehr Linux-Distributionen aktiv gefördert würde, anstatt oft unter einer erweiterten Installationsoption oder einer manuellen Festplatteneinrichtung versteckt zu sein.
Across Bei allen durchgeführten Benchmarks hatte der Full-Disk-Encryption-Lauf weniger als 1 Watt höheren Stromverbrauch für den AMD Ryzen 7 PRO 5850U mit HP Dev One. Die CPU-Temperatur wurde durch die zusätzliche Verschlüsselungsarbeit ebenfalls nur minimal beeinflusst.
Diejenigen, die Dutzende von synthetischen und realen Benchmarks des HP Dev One mit und ohne Verschlüsselung durchgehen möchten, finden alle Rohergebnisse unter diese Ergebnisseite.
