@leonshaw 因为 ai 告诉我说内存有硬件加密机制，提速信息的成本很高。如果这个是错误的话，那我确实掩耳盗铃了（🤦‍♂️🤦‍♂️🤦‍♂️

@xingyue vm 不是独服 都是虚拟出来的 那他开硬件加密不乱消耗内存么

（内存 cpu 等资源）

@xingyue #6 dump 没成本，虚拟化环境一个命令就出来了。

我印象中，kvm 环境下即使是官方 iso 镜像，安装过程中可能也是安装了 libvirt guest 类似的软件，可以从宿主机管理虚拟机。 当然也可能是我记错了或者学艺不精。

问了下 ai ，应该是记错了……

@vvhhaaattt 管不了那么仔细，关机重启这些肯定可以，但是不能像服务商加装官方木马那样啥都能管了。

@MoeMoesakura 啊啊啊，那寄咯😭😭😭一个折腾装系统搞加密到凌晨五点的切图仔轻轻的碎了

对你这种需求来说，你这程度已经足够安全了。 如果说你的数据真的非常 classify ，不能冒任何泄露的风险，那你就不该买任何云服务器，甚至你买了 bare metal 都不能托管到 isp 的机房，毕竟东西不在自己眼睛可视范围内，都不是 100%安全。

从 boot 区 加载 sda5_crypt 是需要每次都 进 VNC 输入密码 吗 ？如果是的话 ， 应该是安全的。