Quels sont les avantages et les inconvénients, en termes de performances, de l'activation et de l'utilisation de FileVault ? Y en a-t-il, ou est-ce que cela ralentit considérablement un ordinateur ou au contraire l'accélère ? De même, quel effet cela aura-t-il sur les sauvegardes Time Machine (en termes de performances) ?
Réponses
Trop de publicités?
gentmatt
Points
46446
Charge du CPU
Filevault 2 soutient Intel® Advanced Encryption Standard (AES) . Il est important de savoir si votre Mac est équipé d'un processeur Intel qui prend en charge cette fonction, car elle réduit considérablement la charge du processeur. Recherchez votre processeur aquí et regardez s'il supporte les nouvelles instructions AES.
Cette fonction a été activée sur mon Macbook Pro 2011 via une mise à jour du microprogramme (Apple ne l'a pas activée sur le MBP nouvellement livré). Avec l'accélération du chiffrement AES, la baisse de performance avec Filevault 2 activé est presque imperceptible en utilisation normale. La vitesse de lecture maximale de mon SSD n'est passée que de 510 Mo/s à 490 Mo/s.
Ars Technica, a publié un examen approfondi sur Filvault 2 dans Lion. Ils disent :
Apple exploite également les instructions et le matériel AES à usage spécifique des processeurs Intel les plus récents, ce qui réduit encore la charge du processeur. Le résultat final est que les utilisateurs réguliers seront difficile de remarquer une quelconque réduction des performances avec le cryptage activé.
Comme la charge globale de l'unité centrale est pratiquement inchangée, l'autonomie de la batterie n'est pas affectée de manière significative.
Sauvegardes Time Machine
Si vous effectuez des sauvegardes sans fil (non cryptées) ou locales (cryptées, USB), les performances de Time Machine ne seront pas affectées de manière significative.
- Tout d'abord, en raison de l'accélération AES mentionnée précédemment.
- Deuxièmement, parce que Time Machine crée sauvegardes locales (instantanés). OS X Lion compense l'indisponibilité potentielle du disque externe en conservant une sauvegarde supplémentaire en local sur le disque dur principal. Cela présente des avantages évidents, puisque vous pouvez restaurer les anciennes sauvegardes Time Machine immédiatement et de n'importe où.
J'utilise le cryptage Filevault 2 sur un MBP 8,2 depuis trois mois.
(Je suppose que vous faites référence à FileVault 2, présent dans OS X Lion).
Les gens d'AnandTech ont lancé quelques des tests de performance sur le nouveau FileVault . Citation :
... [Plusieurs tests d'E/S avec et sans FileVault sont décrits, y compris des graphiques que vous pourriez vouloir consulter]. ...
Globalement, l'impact sur les performances d'E/S pures est de l'ordre de 20 à 30 %. . C'est perceptible mais pas assez important pour contrebalancer les avantages d'un complet. [...]
[l'accentuation ci-dessus est la mienne]
Donc, pour répondre à votre question :
-
FileVault ralentit les E/S, et c'est une diminution mesurable des performances. Cependant, je suis d'accord avec la déclaration citée plus haut - en ce sens que la sécurité supplémentaire est bénéfique, et j'utilise FileVault sur mon Macbook Air.
-
La réponse à la deuxième question est "ça dépend" . Le processus de sauvegarde de TimeMachine doit certainement lire un grand nombre de données à partir du disque crypté par FileVault, de sorte que l'option lecture la partie de la sauvegarde sera plus lente.
Toutefois, le fait que les performances globales de la sauvegarde soient considérablement réduites ou non dépend de l'endroit où se trouve l'unité de sauvegarde. goulot d'étranglement est dans le système - par exemple, s'agit-il d'un disque de sauvegarde très rapide ou d'un disque de sauvegarde très lent ? Est-il connecté par USB (plus lent) ou par Thunderbolt (plus rapide) ? Si la vitesse d'écriture est terrible, que régira la vitesse globale de la sauvegarde, pas tant la vitesse de lecture ayant été un peu réduite. Donc, ça dépend.
stuffe
Points
25320
Cela dépend en grande partie de votre matériel. Filevault englobe essentiellement 2 éléments majeurs :
Cryptage
Lié au CPU, plus votre CPU est rapide, plus le système d'exploitation peut crypter et décrypter rapidement les données sur le disque. Filevault utilise un cryptage de 256 bits, donc c'est un processus assez lourd.
I/O
Une fois que les données sont cryptées (ou avant qu'elles puissent être décryptées), elles doivent être lues ou écrites sur le disque. La différence entre un SSD et un support traditionnel à plateau tournant est énorme. Ce qui pourrait être un processus de décryptage lent pourrait être compensé par un accès rapide comme l'éclair.
Donc, cela dépend vraiment de toutes sortes de choses, et de la façon dont elles peuvent affecter ce qui précède. Vous n'indiquez pas le matériel, ce qui rend l'évaluation presque impossible.
A titre anecdotique, puisque c'est la seule mesure dont je dispose, j'ai installé Lion sur un Macbook Air 1.6Ghz avec SSD avec et sans Filevault. En cours d'utilisation, il a démarré légèrement plus lentement, mais j'ai dû le chronométrer (j'ai oublié les temps, mais c'était environ 15 % plus lent), mais en cours d'utilisation, je ne voyais aucune différence perceptible.
En supposant que vous ayez un disque Time Machine USB, je dirais que l'impact sera inexistant, car il est très peu probable que les performances soient inférieures aux performances normales d'un disque USB.
