Nekem a dm* cuccoknak a sebességével Linuxon komoly problémám volt kb. 1 éve. Gyakorlatilag device-onként 1 thread titkosított, és ez _nagyon_ meg bírta fogni a rendszert. Ráadásul volt ez mellé még egy olyan probléma, hogy a kworker nem bírt átmenni az egyik core-ról a másikra. Így választhattunk, hogy egy 8 core-os gépen 6 diszkből hogyan csinálunk RAID5-öt: a RAID device-t titkosítjuk, és akkor 1 darab threaden megy át a teljes IO, vagy a "nyers" diszket titkosítjuk, és azt fogjuk RAID-be, és akkor 6 thread dolgozik - ami csak látszólag jobb, mert egy kevésbé szerencsés csillagálás esetén induláskor, 0 load mellett mind a 6 kworker szépen hozzákapcsolódik ugyan ahhoz a core-hoz, és ugye ott is marad.
Persze lehet, hogy azóta megoldották ezeket a problémákat, mindenesetre az encfs teljesítménye komolyabb terhelés (és szerencsétlenebb csillagálás) esetén vagy 1 nagyságrendet vert a dm-cryptre.