如果给Linux安装了加密的LVM,就不怕笔记本电脑或是移动设备丢失导致个人数据外泄了。因为没有密码的话就无法加载LVM,Linux系统也就无法启动了。当然这一切的前提是,你的机器里安装了Linux系统。
什么是LVM ?
LVM是逻辑盘卷管理(Logical Volume Manager)的简称,它是Linux环境下对磁盘分区进行管理的一种机制。LVM是建立在硬盘和分区之上的一个逻辑层,来提高磁盘分区管理的灵活性。管理员通过LVM可以方便的调整存储卷组的大小,并且可以对磁盘存储按照组的方式进行命名、管理和分配。当系统添加了新的磁盘,通过LVM管理员就不必将磁盘的 文件移动到新的磁盘上以充分利用新的存储空间,而是直接扩展文件系统跨越磁盘即可。
那么给整个根分区加密会不会对系统的性能产生影响呢?正好Ubuntu 10.10正式版明天就发布了,下面我们就先用Ubuntu 10.10 RC来做一些简单的测试,揭开这个谜底。
测试平台:
测试工具:Phoronix Test Suite
Apache Web应用测试显示,使用了加密的LVM后,系统性能降低了6%
PostgreSQL测试让人大跌眼镜,尽管测试平台使用的是Intel Core i7 CPU 和Intel SSD,当不使用加密的LVM时,每秒钟交易数量要快9倍。
Postmark主要用于测试文件系统在邮件系统或电子商务系统中性能,测试结果显示两种情况下性能基本没有变化。
提取Linux内核源代码包的反应时间测试显示,加密前后的反应时长差不多。
以上的测试结果向我们说明,即使运行在性能强劲的硬件平台上,当运行一些大型软件或业务应用时(例如PostgreSQL),加密的LVM就会带来很大的性能损失。但对个人用户来说,加密LVM不失为一个很好的数据保护手段。