LUKS 是否真的完全加密了磁盘上的数据?

信息安全 加密 磁盘加密
2021-08-30 10:18:53

为什么 TrueCrypt 和 similair 应用程序需要几个小时才能完全加密 1 tb 驱动器,而 luks 需要几秒钟?

对不起,如果这是一个愚蠢的问题,但我不完全理解它是如何工作的。

1个回答

默认情况下,luksFormat 懒惰地初始化加密分区,它在创建新分区时只写入 LUKS 头,不会将随机数据重写到加密分区的“空白空间”。这意味着您可以非常快速地创建空的 LUKS 分区。Truecrypt 默认情况下在创建时使用随机数据初始化整个分区到整个分区,以获得更好的安全性。

LUKS 是否真的完全加密了磁盘上的数据?

是的,它确实。