現在の設定は、MDADMを使用したDebianのRAID 1設定の2つの4TBハードドライブです。良い暗号化方法を使用してMD0インストールを暗号化したいと思います。私は次のものを使用する予定です。
sudo cryptsetup luksFormat /dev/md0
sudo cryptsetup luksOpen /dev/md0 secure
sudo mkfs.ext4 /dev/mapper/secure
1）私が理解しているように、データを暗号化する前にデータが消去されます。すべてのデータを失ったり移動したりせずにMD0を暗号化する方法はありますか？ 2）暗号化された配列はgrep / ripgrepコマンドのパフォーマンスに影響しますか？
ベストアンサー1
通常、標準のLinuxツールを使用して内部暗号化を実行することは不可能です。つまり、データがデバイスにある間にデータを失うことなく暗号化することです。別のメディアにコピーして暗号化してから再コピーする必要があります。
これは、そのディスクのすべての作業パフォーマンスに影響します。ディスクはデータブロックを読み書きするために暗号化および復号化する必要があるため、オーバーヘッドが発生します。