Muchas pequeñas y grandes empresas, negocios, gobiernos y otros usuarios necesitan encriptar los discos de sus ordenadores para proteger información confidencial, como datos de clientes, imágenes, documentos, información de contactos, etc. Linux suporta varios sistemas de encriptación, que pueden proteger tanto archivos y directorios como particiones completas. Cualquier dato escrito y leído que use alguna de estas técnicas será automáticamente escriptado y desencriptado.

El cifrado de datos en reposo es imprescindible para cualquier empresa moderna de Internet. Sin embargo, muchas empresas no cifran sus discos, porque temen la posible penalización de rendimiento causada por la sobrecarga de cifrado. Cifrar datos en reposo es vital para Cloudflare con más de 200 centros de datos en todo el mundo . En esta publicación, investigaremos el rendimiento del cifrado de disco en Linux y explicaremos cómo lo hicimos al menos dos veces más rápido para nosotros y nuestros clientes.

Recientemente, demostré cómo implementar el cifrado de disco completo en Linux con LUKS (Linux Unified Key Setup) y el comando cryptsetup. Si bien cifrar una unidad completa es útil en muchos casos, existen razones por las que es posible que no se desee codificar una unidad completa, por ejemplo, cuando se necesita que una unidad funcione en varias plataformas. Mediante LUKS y cryptsetup se puede crear una unidad encriptada como un archivo para así poder moverlo e, incluso, subirlo a la nube, pero siempre estando encriptado.