ubuntuusers.de

Hallo,

ich möchte heute meinen neuen PC mit Ubuntu 14.04 installieren. Es ist ein Nimbus (Cirrus7). Zum ersten Mal habe ich jetzt eine SSD als Systemplatte, vorher nur mit SATA gearbeitet.

Ich habe bislang immer alles Rechner mit luks/dmcrypt verschlüsselt. Hinsichtlich der SSD habe ich mir die Einträge im Wiki durchgelesen; ich bin zu dem Schluss gekommen, dass ich wohl am ehesten einen Bereich unpartitioniert lassen (ca. 15% der Platte), um das Wearlevelling dennoch zu ermöglichen, in dem Bewusstsein, dass dort Daten temporär hingeschrieben werden können.

Was haltet ihr davon, bzw. habt ihr Erfahrungswerte? Mache ich mir wegen der Haltbarkeit der Platte vielleicht unnötig Gedanken, und ich sollte sie einfach doch komplett verschlüsseln?

Eine Alternative wäre die Verschlüsselung des Home-Verzeichnisses, hier gibt es das Wearlevellingproblem nicht, ist aber eben auch was ganz anderes als eine Vollverschlüsselung.

Wäre für Rat sehr dankbar, da die Installation nun ansteht, und ich mir noch nicht ganz sicher bin...

Danke und Gruss Opiwan

In der aktuellen c't gibt es einen Artikel über die verbreitetesten Mythen im IT-Bereich. Bezüglich der Haltbarkeit von SSDs wird dort berichtet, dass es keinen Anhaltspunkt dafür gibt, dass deren Haltbarkeit kürzer als die normaler Festplatten ist. Es gibt zwar in diesem Bereich noch wenig Erfahrungen, aber aufgrund der Herstellergarantien kann man das doch schon mal abschätzen. Bei den heutigen bezahlbaren Desktop-SSDs garantieren die Hersteller für 35 - 150 Terrabytes written - bei normaler Nutzung sind das ca. 5 Jahre Nutzungsdauer. Bei normalen SATA-Platten erhöht sich die Ausfallwahrscheinlickeit nach dieser Zeit auf 5%.

Insofern habe ich mich entschlossen, meine SSD einfach ganz normal zu benutzen, lediglich bezüglich der Backups werde ich nicht ganz so sorglos wie bisher sein.

Wie wäre es mit einer Komplettverschluesselung mit TRIM?

Mach einfach Komplettverschüsselung und aktiviere in den Subsystemen wo möglich und erforderlich TRIM. Die Mythen kommen noch aus den Anfangen der SSD Zeit, da ist schon sehr lange Geschichte.

mfg Stefan Betz

Ich habe meine SSD auch verschlüsselt. LUKS unterstützt TRIM (cryptsetup --allow-discards), das habe ich auch aktiviert. Ergo auch keine Probleme von wegen Wear Leveling.

Ja, man sieht dann wo / wieviel Speicher auf der SSD frei ist. Das stört mich aber überhaupt nicht. Die Daten selbst sind und bleiben ja trotzdem verschlüsselt.

Konkreter Hexdump meiner 64G-SSD: http://bpaste.net/raw/505157

Wer da was rauslesen können will: bitte.

Die meisten Verschlüsselungssetups haben viel wichtigere Schwachstellen; wenn ein einfacher Keylogger bzw. modifiziertes /boot bzw. Kernel ausreicht um an die Passphrase zu kommen, oder das laufende System selbst angreifbar ist, dann braucht man sich um freien Speicher sicher keine Gedanken mehr machen.