In association with heise online

Re: Corrections 25 July 2010 09:15

Even copying from an encrypted drive to another can already profit.

I used system encryption with truecrypt on windows and dmcrypt on
linux for quite some time now and on my last notebook (p4 1.73) the
cpu was always the bottleneck, with about 44mb/s max with aes, it was
only able to satisfy my internals 5400RPM drive, but that already
meant 90%++ cpu. When copying to an encrypted usb-drive I got peak
20mb/s and i wasn able to do anything while copying.

Now with an i7 620M in my notebook I get ~ 570mb/s with dmcrypt and
AES-NI (dmcrypt is single-threaded per crypt-device), truecrypt 6.3a
got about 240mb/s, which meant when copying to a fast encrypted
harddisk via e-sata, i had cpu-usage above 70 again. Now with
truecrypt 7 and activated aes-ni I get 1600-1700mb/s.

So my linux is system-encrypted with dmcrypt and for the external
drives I can use truecrypt 7, now even copying to fast external
drives doesn't bring down the system-performance, i can work while
copying bit amounts of data.

AES-NI now really get's interessting for servers with encrypted
RAID-systems.
Thinking about the current xeon 6-cores which have AES-NI too, they
are probably capable to get 6-10 gb/s of encryption and still do
their other work.

truecrypt-benchmark:

http://www.robo47.net/blog/200-Truecrypt-7.0-Linux-AES-NI-Benchmark-w
ith-i7-620M-on-Dell-Latitude-E6510

dmcrypt-benchmark:

http://www.robo47.net/blog/198-Intel-AES-NI-dmcrypt-benchmark-with-i7
-620M-on-Debian-Squeeze

  • 20 Jul 2010 17:09
    Peter Whatsittoyou
    • 21 Jul 2010 11:29
      Christopher von Eitzen  forum administrator
    • 25 Jul 2010 09:15
      robo47
      Re: Corrections

The H open source

The H Security

The H Internet Toolkit