Hallo,
ich bräuchte mal eine zweite Meinung zum Thema Verschlüsselung / Sicherheit / Geschwindigkeit
Ich nutze einen Intel Atom D525 als Dateiserver im Dauerbetrieb. Die Daten-Platte mit sehr sensiblen Daten ist mit Luks vollverschlüsselt, der Server selber startet vom USB-Stick. Formatiert ist die Daten-Platte mit ext4. Beim Routinewechsel der 3 Jahre alten Platte habe ich von AES 128 auf AES 256 (aber auch von AMD-450 auf Intel Atom D525) umgestellt. Nun merke ich doch deutliche Komforteinbussen. Das liegt zum einen an der Tatsache, dass ich die Rechner getauscht habe (anderer, kleinerer Stellplatz), zum anderen aber eben sicher auch am Wechsel der Schlüssellänge.
Meine Überlegung: Soll ich wieder auf AES 128 zurückgehen oder auf einen schnelleren Prozessor umsteigen (wiki.debianforum.de/Benchmark_f%C3%BCr_Festplattenverschl%C3%BCsselung?). Ist ein anderes Dateiformat evtl. schneller? Wenn ich schon etwas ändere, ist LUKS noch aktuell und sicher?
LG