Estoy considerando dos opciones para cifrar algunos datos:
¿Qué opción es más rápida en términos de velocidad de lectura / escritura del disco? Sospecho que una imagen de disco cifrada tendría un rendimiento peor que el uso de una partición cifrada, pero no estoy seguro.
Una partición encriptada probablemente sería más rápida. Con una imagen de disco, en realidad está accediendo a dos sistemas de archivos, uno dentro de la imagen de disco y al que está almacenada la imagen de disco, así como a las tecnologías necesarias para leer la imagen de disco en sí. Parece poco probable que una imagen de disco pueda ser más rápida que el cifrado de disco completo, pero tendría que ejecutar puntos de referencia para estar seguro.
La diferencia es mínima, desde mi experiencia.
Cuando realicé una nueva actualización a Yosemite, hice algunas pruebas. Tengo 16Gb de RAM y 2 SSD internas, una sin cifrar y otra cifrada con FileVault2. En el disco encriptado, hay un sparsebundle cifrado donde se almacenan los perfiles de Firefox. No recuerdo los números, pero después de comparar las velocidades de lectura / escritura, elijo sparsebundle y FileVault2 con doble cifrado.
Las CPU modernas son circuitos especialmente diseñados para manejar el cifrado / descifrado AES. Por lo tanto, solo cuenta para 1-2% de carga adicional en la CPU. La velocidad que tendrá se decidirá en última instancia por otros factores, como CPU (velocidad / núcleo), RAM (velocidad / tamaño), velocidad de E / S del variador. Tienes que decidir si el compromiso vale la pena.
Como otro punto de datos, probé con un disco duro no SSD normal a través de USB 3.0 y dos volúmenes, uno con una partición encriptada y el otro con una imagen dispersa encriptada en una partición sin cifrar.
Para transferencias de archivos grandes a la partición encriptada, la velocidad alcanzó un máximo de aproximadamente 50MB / s, mientras que las transferencias a la imagen dispersa alcanzaron un máximo de aproximadamente 2.5MB / s.
Entonces, se trata de una diferencia de rendimiento de 20x que parece bastante extrema pero fue bastante consistente en mis pruebas no científicas. Parte del problema podría haber sido que la imagen de repuesto tenía que expandirse durante las operaciones de copia, pero aún parece bastante lento.
Como referencia, las copias en la partición sin cifrar se ejecutaron en torno a 70 MB / s.
Lea otras preguntas en las etiquetas performance encryption filevault filesystem hard-drive