¿Cómo alteraría FileVault mi sistema y el rendimiento de TM?

¿Cuáles son los pros y los contras, en cuanto al rendimiento, de habilitar y usar FileVault? ¿Hay alguno, o ralentiza significativamente una computadora o, por el contrario, la acelera? Además, ¿qué efecto tendrá en las copias de seguridad de Time Machine (en cuanto al rendimiento)?

¿Se refiere al nuevo FileVault "2" incluido en OS X Lion, donde todo el disco está encriptado, o al FileVault anterior casi completamente diferente de una edición anterior de OS X?
Se actualizó la pregunta, Lion-FileVault es a lo que me refiero :)

Respuestas (3)

(Supongo que se refiere a FileVault 2 que se encuentra en OS X Lion)

La gente de AnandTech ha realizado algunas pruebas de rendimiento en el nuevo FileVault . Cotizar:

... [se describen varias pruebas de E/S con y sin FileVault habilitado, incluidos algunos gráficos que tal vez quiera ver] ...

En general, el impacto en el rendimiento de E/S puro está en el rango de 20 a 30 % . Es notable pero no lo suficientemente grande como para compensar los beneficios del cifrado de disco completo. [...]

[el énfasis anterior es mío]

Así que para responder a tu pregunta:

  • FileVault ralentiza la E/S y es una disminución medible en el rendimiento. Sin embargo, estoy de acuerdo con la declaración citada anteriormente: la seguridad adicional es beneficiosa y uso FileVault en mi Macbook Air.

  • La respuesta a la segunda pregunta es "depende" . El proceso de copia de seguridad de TimeMachine ciertamente debe leer una gran cantidad de datos del disco cifrado de FileVault, por lo que la parte de lectura de la copia de seguridad será más lenta.

    Sin embargo, el hecho de que el rendimiento general de la copia de seguridad sufra o no considerablemente depende de dónde se encuentre el cuello de botella en el sistema; por ejemplo, ¿se trata de una unidad de copia de seguridad muy rápida o de una unidad de copia de seguridad muy lenta? ¿Está conectado por USB (más lento) o Thunderbolt (más rápido)? Si la velocidad de escritura es terrible, eso regirá la velocidad general de la copia de seguridad, no tanto la velocidad de lectura que se ha reducido un poco. Ergo, depende.

Para las copias de seguridad incrementales de Time Machine, puede haber más lectura de metadatos que de datos. No debería asumir que la lectura será más lenta.

carga de la CPU

Filevault 2 es compatible con el estándar de cifrado avanzado Intel® (AES) . Es importante saber si su Mac tiene un procesador Intel que admita esto, ya que reduce significativamente la sobrecarga de la CPU. Busque su CPU aquí y vea si es compatible con las instrucciones New AES.

Mi Macbook Pro 2011 tiene esta característica habilitada a través de una actualización de firmware (Apple no habilitó esto con el MBP recién enviado). Con la aceleración del cifrado AES, la caída del rendimiento con Filevault 2 habilitado es casi imperceptible durante el uso normal. Las velocidades máximas de lectura de mi SSD solo se redujeron de 510 MB/s a 490 MB/s.

Ars Technica, publicó una reseña ampliada sobre Filvault 2 en Lion. Ellos dicen:

Apple también aprovecha las instrucciones y el hardware AES de propósito especial en las CPU más nuevas de Intel, lo que reduce aún más la sobrecarga de la CPU. El resultado final es que los usuarios habituales tendrán dificultades para notar cualquier reducción en el rendimiento con el cifrado habilitado.

Como la carga general de la CPU casi no cambia, la duración de la batería no se ve afectada significativamente.

Copias de seguridad de la máquina del tiempo

Si realiza una copia de seguridad de forma inalámbrica (sin cifrar) o localmente (encriptada, USB), el rendimiento de Time Machine no se verá afectado significativamente.

  • Primero, por la aceleración AES mencionada anteriormente.
  • En segundo lugar porque Time Machine crea copias de seguridad locales (instantáneas). OS X Lion compensa el disco externo potencialmente no disponible manteniendo una copia de seguridad adicional localmente en el disco duro principal. Esto tiene sus ventajas obvias, ya que puede restaurar copias de seguridad anteriores de Time Machine de inmediato desde cualquier lugar.

He estado usando el cifrado Filevault 2 en un MBP 8,2 durante tres meses.

Esto depende en gran medida de su hardware. Filevault esencialmente abarca 2 elementos principales:

Cifrado

Límite de la CPU, cuanto más rápido sea su CPU, más rápido el sistema operativo puede cifrar y descifrar los datos en el disco. Filevault usa encriptación de 256 bits, por lo que es un proceso bastante sustancioso

E/S

Una vez que se cifran las cosas (o antes de que se puedan descifrar), es necesario leerlas o escribirlas en el disco. La diferencia entre un SSD y un disco giratorio tradicional es enorme. Lo que podría ser un proceso de descifrado lento podría compensarse con un acceso ultrarrápido.

Entonces, realmente depende de todo tipo de cosas y de cómo pueden afectar lo anterior. No enumera el hardware, por lo que es casi imposible de medir.

Como anécdota, como es la única medida que tengo a mano, he instalado Lion en un Macbook Air de 1.6Ghz con SSD con y sin Filevault. En uso, arrancó un poco más lento, pero tuve que cronometrarlo (olvidé los tiempos, pero fue un 15% más lento más o menos), pero en uso no pude ver ninguna diferencia perceptible.

Suponiendo que tenga un disco USB Time Machine, diría que el impacto será inexistente, ya que es muy poco probable que cualquier efecto en el rendimiento lo reduzca por debajo del rendimiento USB normal.