どの方法がどの状況でより好ましいですか? CPUへのストレスが少ないプロセスはどれですか?
ホームディレクトリ全体を暗号化することは、システムに固有のeverythingが実際にディスクに書き込まれる前に確実に暗号化されるようにするかなり包括的な方法です。
または、単一のフォルダを暗号化することもできます。そのディレクトリに保存または保存するものはすべて、ディスクに書き込む前に暗号化されます。一部の人々はこれを好みますが、通常は非常に特定のニーズがあり、暗号化したくないデータを正確に知っています。
すべての家を暗号化すると、単一のディレクトリを暗号化するよりも、CPUの負荷がわずかに増加します。ただし、どちらもCPUに非常に顕著な負荷を引き起こしません。
完全な開示:私は、Ubuntuの暗号化されたプライベート、暗号化されたホームディレクトリ機能と eCryptfs 。の作成者および管理者です。
Encfsで暗号化されたプライベートフォルダーがある場合は、そのフォルダーの暗号化されたリモートバックアップをUbuntu Oneに作成できます。