Neuinstallation und Verschlüsselung

[tobo]

Komplette Platte bedeutet hier auch /boot und wird verschlüsselt?

Du meinst das, was extra unter "Wichtige Info zur /boot Partition" nochmal angesprochen wird?

Wo ist den hier der Pferdefuß ?

Wenn einer vorhanden ist, dann vermutlich direkt vor deinem Monitor!?

[Celica]

Ok, geführte Installation mit LVM wird die /boot Partition automatisch angelegt und nicht verschlüsselt.
Nicht geführte Installation muss zwingend Töne nicht verschlüsselte /boot angelegt werden. Halt manuell.
Ich denke alles verstanden zu haben und geht am WE lis.

Danke für eure Hilfe.

[wanne]

Wie ist die Performanceeinbuße bei dieser Konstellation einzuschätzen mit einer SSD und dem T440 (Schätzung)?

Bei AES: Keine. Die Prozessoren der 4th Generation von Intel haben alle AES in Hardware. Da merkst du nichts mehr von.

Wie sieht das mit Suspend aus? Funktioniert das dann?

Um suspend gieng es nie. Lediglich der selten genutzte hibernate ist in manchen Konfigurationen problematisch.

[wanne]

Ich habe hier mal die Grundlagendiskussion, was für Verschlüsselungsverfahren welche Garantien und Sicherheiten geben, abgetrennt. Die gibt es jetzt hier:
Gursätzliches zu Festplattenverschlüsselung