Truecrypt und Intel Core i5 Modelle mit AES-NI

[freeman303]

Hallo,

ich setze einen Server für unterschiedliche Anwendungen (File, DB, VMWare, tests, etc.) auf Basis von Win Server 2008 R2 x64 ein.

Momentan besteht das System aus AMD Phenom II 4x2,5 GHz 65 W Version, 16 GB RAM, Areca 1680ix-16 Controller und Quad-Intel Gigabit-NIC.

Das System läuft momentan auf 3x Cheetah 15k.6 146 GB im RAID-5. Die Datenpartition ist eines aus 7x Seagate 7200.12 500 GB Platten im RAID-6.

Die Systempartiotion und die Datenpartition sind beide mit Truecrypt 7.0a in AES verschlüsselt.

Da mir der Zugriff auf die Platten bremst, will ich bald das System-Raid um eine weitere Cheetah erweitern. Das Platten-Raid soll ebenfalls um eine Platte erweitert werden oder mit 7200.12 1 TB Seagates ersetzt werden.

Da das erscheinen des neuen AMD mit Bulldozer Kern und 8 Kernen sowie AES-Hardwareunterstützung nicht soo nahe scheint, frage ich mich, ob ich nicht auf Intel Core i5 umsteigen sollte. Von der Sandy-Bridge gibt es da auch ganz nette sparsame CPUs die nun auch Preislich zu mir passen.

Meine erste Frage ist:

Unterstützt Truecrypt 7.0a definitiv ALLE Sandybridge Modelle der Intel Core i5, welche das AES-NI implementiert haben? So dass ich einen beliebigen i5 mit AES-NI wählen könnte und davon ausgehen kann, dass die AES-Befehle vom Prozessor garantiert von Truecrypt angewandt werden?

Meine zweite Frage:

Ist es bekannt, ob Truecrypt 7.0a die AES-Befehle des AMD Bulldozer unterstützten wird?

Dritte Frage:

Hat jemand einen Benchmark, der zeigt, um wie viel schneller die AES-Hardwareunterstützung im Prozessor des i5 den Datenzugriff auf Verschlüsselte Partitionen mit Truecrypt ermöglicht? Ein Crystal Disk Mark Benchmark mit großen Blocklängen wäre toll!

Vierte Frage, die hier Off-Topic ist:

Unterstützen die Mainboards für die i5 SandyBridge ECC RAM? Machen es zumindest manche oder grundsätzlich keine?

Gruss
Freeman

 

[Handle]

Meine erste Frage ist:

Unterstützt Truecrypt 7.0a definitiv ALLE Sandybridge Modelle der Intel Core i5, welche das AES-NI implementiert haben? So dass ich einen beliebigen i5 mit AES-NI wählen könnte und davon ausgehen kann, dass die AES-Befehle vom Prozessor garantiert von Truecrypt angewandt werden?

Zumindest diese Frage kann ich dir beantworten: Da AES-NI ein im Prozessor implementierter Befehlssatz ist, unterstützt TrueCrypt alle Prozessoren mit AES-NI, ob nun Sandy-Bridge oder Westmere-EP. Die AES-NI-Unterstützung lässt sich in TrueCrypt jederzeit aktivieren bzw. deaktiveren mittels einer Checkbox in den Optionen.
Voraussetzung dafür ist natürlich, dass die CPU auf dem Mainboard korrekt inkl. der unterstützten Befehlssätze erkannt wird, aber diesbezüglich habe ich noch von keinen Schwierigkeiten gehört.

 

[Mete888]

Zwischenfrage freeman303: Verwendest Du Hyper-V zur virtualisierung auf diesem System?

-Mete

 

[freeman303]

Nein, kein Hyper-V.

Ich verwende je nach dem 1-3 VM-Ware Instanzen, auf die ein BS installiert ist.

 

[andichen]

Jo, also dass TC mit dieser Beschleunigung auf dem alten i5 und dem neuen i7 läuft, kann ich bestätigen. Daher sollte das der neue i5 auch können. Beim AMD weiß ichs nicht, ist ja auch noch nicht draußen, oder? Ansonsten ist mir bei meinem R5 aus 3x 5K3000ern mit dem alten i5 kein ernstzunehmender Leistungsabfall vorgekommen. Werde nächste Woche mal ein R5 aus 4x 5K3000ern am Areca 1280 mit einem alten i5 in Betrieb nehmen. Da kann ich ja dann vor- und nachher testen. Interessiert mich nämlich selbst... Auf einen neuen i5 wechsle ich aber nicht, sollte diesbezüglich nämlich kaum einen Unterschied machen. Kostet nur Geld... Afaik unterstützt kein "normales" Sandy-Board ECC. Das ist wirklich sehr selten bei "normalen" Mainboards.