在Debian安装期间加速加密


4

我在一些笔记本电脑上安装Debian wheezy。我有一个大约750GB的大分区和一个4GB的交换分区。我在两个分区上启用了加密,现在正处于加密过程中。

安装是在Erasing data on SCSI3 (0,0,0), partition #1 (sda)步骤,并持续了18个小时。进度条仅为50%。

  1. 为什么这一步这么久?

  2. 我有什么办法可以加快这个过程吗?(我必须与其他笔记本电脑一起使用。)


转到另一台笔记本电脑 它不应该需要18个小时,这表明,与HDD本身有问题
Ramhound

2
@Ramhound 18小时似乎是典型的随机数据写入750gb驱动器上的每个块。你得到什么样的速度?几个月前,当我让预擦拭运行时,3TB驱动器花了几天时间。
Zoredache 2013年

@Zoredache - 看起来很奇怪我能在几小时内在我的1TB外置USB硬盘上启用Bitlocker。如果整个磁盘都是加密的,那么预擦除对整体安全性似乎没有多大好处。这意味着存在的先前数据也被加密,即使操作系统将其标记为已删除。
Ramhound 2013年

Answers:


4

为什么这一步这么久?

假设您之前可能已经获得了需要安全的驱动器上的信息,因此它会使用随机数据覆盖整个驱动器。如果你有一个更大的驱动器,这将需要很长时间。

我有什么办法可以加快这个过程吗?(我必须与其他笔记本电脑一起使用。)

跳过它,你有这个选择。

如果你在一个新的驱动器上,那里没有数据。

如果您正在重新使用驱动器,那么邪恶的人可能能够恢复尚未覆盖的数据。但尝试这一点需要付出很多努力。

如果您跳过预擦除,您也可以在假设您的加密卷占用所有驱动器空间之后处理它。只需在安装完成后填写文件系统(参考)。


4
在Debian 8中,在“Erasing ...”阶段单击“取消”将仅跳过预擦除。设置继续如您所料/希望。一个“跳过”按钮会让我感觉更好点击它,但一切都很好。
杰里米·库克

谢谢@JeremyCook - 我安装了Debian VM,没有绕过加密,动态磁盘最终占用了整个分配的空间。没意识到我可以'取消'而只是跳过擦拭。
michel-slm
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.