持续开发Web应用时，是否应将文件存储在加密目录中？

嘿，这个问题问到点子上了，我来给你把这事儿掰扯明白：

一、加密确实会影响性能，Symfony开发场景更明显 #

• 没错，磁盘加密本质是对读写的数据做额外的加解密计算，必然会带来性能开销，尤其是在频繁读写文件的场景下。
• 对于Symfony开发来说，这个影响会被放大——毕竟Symfony在开发阶段本身就因为大量的文件IO、缓存重建、依赖加载等操作，速度已经偏慢，加密带来的额外开销会让开发体验进一步打折扣，比如每次刷新页面、执行bin/console命令的等待时间都会明显变长。

二、未加密磁盘的安全风险完全如你所说 #

• 你想得太对了！哪怕你的Linux系统设置了登录密码，一旦电脑被盗，攻击者有太多办法绕过密码访问你的文件：
  • 直接拆下你的硬盘，挂到另一台电脑上作为从盘，就能直接读取所有未加密的数据；
  • 用U盘启动自己的操作系统（不管是Linux还是Windows），挂载你的系统分区，同样能绕过登录限制，自由查看所有文件。
• 这意味着你的代码、配置文件（比如数据库密码、API密钥）、个人隐私数据都会毫无保留地暴露给攻击者，风险极高。

三、给你几个平衡性能与安全的实用建议 #

如果不想在“慢”和“不安全”之间二选一，可以试试这些折中方案：

• 只加密敏感目录：不用全盘加密，只加密存放代码、配置文件的核心目录（比如~/projects或者~/var这类），这样既大幅降低了性能损耗，又保护了最关键的敏感数据。
• 开发与生产环境分开对待：开发用的电脑如果实在在意速度，可以不加密，但一定要做好物理防护；而生产服务器必须加密，毕竟生产数据的安全优先级远高于开发效率。
• 选择高效的加密算法：很多Linux发行版在设置加密时允许选择算法，比如aes-xts-plain64这类效率较高的算法，能在安全和性能之间取得不错的平衡。

内容的提问来源于stack exchange，提问作者Darius.V