Door beaukey: Ik betwijfel of een FS binnen containerfiles het enige / of noodzakelijke model is voor software full disk encryption SWFDE is block-based encryptie en (in principe) OS/FS onafhankelijk. Encrypted containers (TrueCrypt, VeraCrypt, BitLocker to Go etc.) zijn File System based. Merk op dat AES-NI zowel block-based als container based encryptie kan werken. Typo, of terminologie ? Ik reserveer de term filesystem based wanneer de files op/door het FS gecrypt worden. Ik beschouw een implementatie waarbij een FS binnen containerfiles gebruikt wordt (met onderweg encryptie) nog steeds als een vorm van FDE (full volume encryptie , feitelijk). container files zijn wat dat betreft alleen yet another layer, net zoals je een vmware disk device in een guest (kunt) baseren op een set van files op het filesystem van de host. Ik schreef de door jou gequote regel omdat ik speculeer dat het grote prestatie verlies wat je claimt op je blog primair is omdat je een container gebaseerde SWFDE testte. , en ik ...