Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

Включили LUKS на диске сервера — и ничего не заметили: нагрузка не выросла, диски отзываются как прежде. А потом настроили шифрованный бэкап тем же restic или borg — и первый же прогон занял заметно больше времени, чем без шифрования, процессор загружен, а окно бэкапа приходится расширять. Логика подсказывает, что раз шифрование одно и то же (AES), разницы быть не должно. На практике разница есть, и она системная: диск и бэкап шифруются на разных уровнях архитектуры, разными инструментами, и вокруг самого шифрования в случае бэкапа обычно происходит…