Performance von verschlüsselten/ performanten Raid-Arrays

[Poddy]

Hi.

Nachdem ich seit kurzem einen neuen Raid-Controller habe und diesen nun eingerichtet habe, ging es jetzt wieder an das Verschlüsseln. Bisher habe ich immer TrueCrypt verwendet. Nun dachte ich mir, ich versuch es mal mit Diskcryptor, da diesem eine gute Performance nachgesagt wird und mein Prozi nicht der Schnellste ist. Im Benchmark sah das Ganze dann auch richtig gut aus: Twofish und Serpent lagen bei ca. 600MB/s. Bei Truecypt erreiche ich mit AES rund 450MB/s. "Alles klar", dachte ich mir und startete die Verschlüsselung (Serpent). Musste dann aber vergewundert feststellen dass das Verschlüsseln nur mit 200MB/s von statten ging. Als die Partition fertig war, hatte sich meine Befürchtung bewahrheitet, seq. Lesen/ Schreiben kommt nicht über die 220MB hinaus. Dann habe ich eine weitere Partition mit TrueCrypt (AES) verschlüsselt und siehe da, das Verschlüsseln läuft mit guten 300MB/s ab. Beim Lesen/ Schreiben komme ich hier auf knapp 290.

Lange Rede kurzer Sinn
Mich würden eure Erfahrungen interessieren. Was erreicht ihr in den Benchmarks, welche ja nur RAM und Prozi testen, und was kommt noch "real" bei den Arrays davon an? Ein Bench von einer CPU mit AES-NI und einem schnellen Raid-Array wär klasse. Mit welchen Programmen habt ihr die besten Erfahrungen gemacht, allgemein und auf die Performance bezogen?

MfG

 

[orpheus88]

Ich nutze hier ebenfalls Truecrypt mit AES um die 400MB/s liefert der TC-Benchmark und die erreiche ich auch mit filebasierten Benchmarks, allerdings könnte das RAID mehr der Prozessor limitiert.

 

[Poddy]

Jo, mich hatte nur gewundert, dass DiskCryptor real schlechter performte als TrueCrypt trotz besserer Crypt-Benchs. Deshalb habe ich auch noch einmal neu partitioniert und verschlüsselt. Keine Ahnung was da nicht gepasst hatte, aber diesmal lief das Verschlüsseln auch schneller. Jetzt sieht es so aus:


Unverschlüsselt:
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : Crystal Dew World
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 763.619 MB/s
Sequential Write : 786.629 MB/s
Random Read 512KB : 63.592 MB/s
Random Write 512KB : 153.766 MB/s
Random Read 4KB (QD=1) : 0.729 MB/s [ 177.9 IOPS]
Random Write 4KB (QD=1) : 2.813 MB/s [ 686.8 IOPS]
Random Read 4KB (QD=32) : 5.410 MB/s [ 1320.9 IOPS]
Random Write 4KB (QD=32) : 3.154 MB/s [ 770.0 IOPS]

Test : 2000 MB [F: 0.0% (0.2/2079.5 GB)] (x5)
Date : 2011/05/10 23:45:54
OS : Windows 7 SP1 [6.1 Build 7601] (x64)


Achtung: Nur 3072 von 2129423 MByte getestet.
Fertig, kein Fehler aufgetreten.
Sie können die Testdateien *.h2w jetzt löschen oder nach Belieben
nochmals überprüfen.
Schreibrate: 570 MByte/s
Leserate: 517 MByte/s
H2testw v1.4


__________________DiskCryptor / TrueCrypt_____

Serpent........................... 623 / 211
Twofish........................... 617 / 401
AES................................. 502 / 451
Twofish-Serpent................ 313 / 137
Serpent-AES..................... 309 / 145
AES-Twofish..................... 300 / 217
AES-Twofish-Serpent......... 204 / 97
Serpent-Twofish-AES.......... - / 108



DiskCryptor AES:
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : Crystal Dew World
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 397.225 MB/s
Sequential Write : 441.041 MB/s
Random Read 512KB : 52.227 MB/s
Random Write 512KB : 97.614 MB/s
Random Read 4KB (QD=1) : 0.752 MB/s [ 183.5 IOPS]
Random Write 4KB (QD=1) : 2.697 MB/s [ 658.5 IOPS]
Random Read 4KB (QD=32) : 5.644 MB/s [ 1378.0 IOPS]
Random Write 4KB (QD=32) : 3.166 MB/s [ 772.9 IOPS]

Test : 2000 MB [D: 0.0% (0.1/537.1 GB)] (x5)
Date : 2011/05/11 18:58:31
OS : Windows 7 SP1 [6.1 Build 7601] (x64)


Achtung: Nur 3072 von 549998 MByte getestet.
Fertig, kein Fehler aufgetreten.
Sie können die Testdateien *.h2w jetzt löschen oder nach Belieben
nochmals überprüfen.
Schreibrate: 303 MByte/s
Leserate: 258 MByte/s
H2testw v1.4



DiskCryptor Serpent:
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : Crystal Dew World
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 452.070 MB/s
Sequential Write : 495.254 MB/s
Random Read 512KB : 53.943 MB/s
Random Write 512KB : 95.372 MB/s
Random Read 4KB (QD=1) : 0.735 MB/s [ 179.5 IOPS]
Random Write 4KB (QD=1) : 2.740 MB/s [ 668.9 IOPS]
Random Read 4KB (QD=32) : 5.445 MB/s [ 1329.3 IOPS]
Random Write 4KB (QD=32) : 3.129 MB/s [ 763.9 IOPS]

Test : 2000 MB [D: 0.0% (0.1/537.1 GB)] (x5)
Date : 2011/05/11 20:37:51
OS : Windows 7 SP1 [6.1 Build 7601] (x64)


Achtung: Nur 3072 von 549998 MByte getestet.
Fertig, kein Fehler aufgetreten.
Sie können die Testdateien *.h2w jetzt löschen oder nach Belieben
nochmals überprüfen.
Schreibrate: 328 MByte/s
Leserate: 282 MByte/s
H2testw v1.4



TrueCrypt AES:
-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 x64 (C) 2007-2010 hiyohiyo
Crystal Dew World : Crystal Dew World
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 399.572 MB/s
Sequential Write : 405.168 MB/s
Random Read 512KB : 27.481 MB/s
Random Write 512KB : 91.644 MB/s
Random Read 4KB (QD=1) : 0.698 MB/s [ 170.3 IOPS]
Random Write 4KB (QD=1) : 2.688 MB/s [ 656.3 IOPS]
Random Read 4KB (QD=32) : 0.699 MB/s [ 170.7 IOPS]
Random Write 4KB (QD=32) : 2.626 MB/s [ 641.2 IOPS]

Test : 2000 MB [L: 0.0% (0.1/537.1 GB)] (x5)
Date : 2011/05/11 22:07:03
OS : Windows 7 SP1 [6.1 Build 7601] (x64)


Achtung: Nur 3072 von 549998 MByte getestet.
Fertig, kein Fehler aufgetreten.
Sie können die Testdateien *.h2w jetzt löschen oder nach Belieben
nochmals überprüfen.
Schreibrate: 282 MByte/s
Leserate: 263 MByte/s
H2testw v1.4



Sobald ich alles eingerichtet habe, werd ich nochmal Kopiertests machen und schauen ob die Leistung so bleibt. Aber wär klasse falls sich noch jemand finden würde der eine CPU mit AES-NI und ein leistungsstarkes Raid hat, um zu sehen wie weit sich hier die "verschlüsselten" Filebenches den "unverschlüsselten" Benches nähern. Im Netz konnte ich bisher nur Tests mit SSDs finden oder mit weniger performaten Raids.

 

[Dino75195]

Laut TrueCrypt hat mein Intel Core i5-661, 2x 3.33GHz mit AES-NI
1,5 GB/s

mit DiskCryptor hat er im Benchmark mit AES 1277,61 MB/s

Leider gibt keine meiner Festplatten, SSDs, Raids so ne Datenrate her...

Ich weiß nur, das ich selbst wenn ich auf alle Festplatten Kopiere immer noch Performance beim Prozessor frei habe.
Also Limitiert der Prozessor nicht, sondern das RAID.

Wenn ich mir den Areca 1880 geholt habe, sollte das auch nicht anders aussehen, da der auch max. 600 MB/s schafft, da bräucht ich dann schon zwei von den Areca RAID Controllern um den Prozessor ans Limit zu fahren.
Ich werd dann Benchmarks erstellen, einmal ohne Verschlüsselung, und dann noch mit True Crypt verschlüsselung.

Leider erst Ende des Jahres, da ich noch ein wenig Warte bis die 3 TB Platten billiger sind.

Hab 3 ATTO Disk Benchmarks gleichzeitig laufen lassen

SSD
OCZ Agility 2 120GB, 2.5", SATA II
100 MB/s schreiben 180 MB/s lesen

2x Samsung F4 2TB Software Raid 0
210 MB/s schreiben 190 MB/s lesen

4x Samsung F4 2TB Raid 5
130 MB/s schreiben 110 MB/s lesen

macht also in Summe ca. 440 MB/s lesen und 480 MB/s lesen.
System hat ca. 25% den Prozessor ausgelastet.

Hoffe dir hilft das irgendwie weiter, leider hab ich keine Benchmarks wo die Platten noch unverschlüsselt waren.


Hier ein alter vergleich zwischen Verschlüsselungsverfahren, sind aber leider recht alte Versionen
http://www.hardwareluxx.de/communit...crypt-vs-bitlocker-vs-diskcryptor-689181.html

gruß Robert

 

[andichen]

Also wenn alles klappt, werde ich demnächst ein Raid5 an einem LSI 9260 in Kombination mit einem i5 650 testen können. Der i5 schafft laut Ram-Bench 1,4GB/s, was ja allerhöchstens ein Hardwarecontroller mit SSDs bereitstellen kann. Kann da ja trotzdem mal einen Vorher-Nachher-Vergleich machen.

 

[andichen]

Sooo...hier mal was von mir:

Rechts ist mit Verschlüsselung, komplettes Laufwerk mit AES/SHA-512 und 4K Cluster. Sieht sehr nett aus, wie man sieht. Der Unterschied ist mittlerweile ziemlich gering, was eben auch an der AES-Beschleunigung liegt, geht halt kaum noch zu Lasten der CPU.