Estoy considerando dos opciones para encriptar algunos datos:
¿Qué opción es más rápida en términos de velocidad de lectura/escritura del disco? Sospecho que una imagen de disco encriptada tendría un peor rendimiento que el uso de una partición encriptada, pero no estoy seguro.
Una partición encriptada sería probablemente más rápida. Con una imagen de disco, en realidad estás accediendo a dos sistemas de archivos, uno dentro de la imagen de disco y otro en el que se almacena la imagen de disco, así como a las tecnologías necesarias para leer la propia imagen de disco. Parece poco probable que una imagen de disco pueda ser más rápida que el cifrado de todo el disco, pero habría que hacer pruebas para estar seguros.
Como otro dato, he probado con un disco duro normal no SSD a través de USB3.0 y dos volúmenes, uno una partición encriptada y el otro una sparseimage encriptada en una partición sin encriptar.
Para las transferencias de archivos grandes a la partición encriptada, la velocidad alcanzó un máximo de 50 MB/s, mientras que las transferencias a la imagen dispersa alcanzaron un máximo de 2,5 MB/s.
Así que la diferencia de rendimiento es de unas 20 veces, lo que parece bastante extremo, pero fue bastante consistente en mis pruebas no científicas. Parte del problema podría haber sido que la imagen de repuesto tenía que expandirse durante las operaciones de copia, pero sigue pareciendo bastante lento.
Como referencia, las copias a la partición sin encriptar rondaban los 70 MB/s.
Para resumir:
2.5 MB/s encrypted sparseimage on unencrypted partition
50.0 MB/s encyrpted partition
70.0 MB/s unencrypted partition
La diferencia es mínima, según mi experiencia.
Cuando hice una nueva actualización a Yosemite, hice algunas pruebas. Tengo 16Gb de RAM, y 2 SSDs internos - uno sin encriptar, y otro encriptado con FileVault2. En el disco encriptado, hay un sparsebundle encriptado donde se almacenan los perfiles de Firefox. No recuerdo los números, pero después de comparar las velocidades de lectura/escritura, elijo el sparsebundle doblemente encriptado y el FileVault2.
Las CPUs modernas tienen un circuito especialmente diseñado para manejar el cifrado/descifrado AES. Por tanto, sólo supone un 1-2% de carga adicional para la CPU. La velocidad que tendrás se decide en última instancia por otros factores como la CPU (velocidad/núcleo), la RAM (velocidad/tamaño), la velocidad de E/S de la unidad. Tienes que decidir si el compromiso vale la pena.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
1 votos
Por seguridad, yo optaría por una partición cifrada. Sospecho que las diferencias de rendimiento serán pequeñas, comparadas con las diferencias de seguridad que ofrece. Si su partición de arranque NO está encriptada, hay todo tipo de formas en que los datos pueden filtrarse desde su imagen de disco segura al disco no encriptado. La caché de las aplicaciones, el índice, la copia a los archivos de raspado o de respaldo, y otras cosas con datos.
0 votos
Si te refieres a una unidad de llavero USB, yo utilizaría imágenes de disco cifradas si quieres utilizar la unidad USB para compartir otros archivos (esto podría incluir compartir la imagen de disco cifrada). Si no lo vas a compartir, yo cifraría toda la unidad para proporcionar más seguridad.