 Шифрование разделов LUKS,  sheff.artx, 03-Сен-23, 08:03 [смотреть все]Нужно создать шифрованный диск для бэкапа. (Никто не покушается на данные, но паранойя)) Во всех статьях пишут, что сначала требуется создать раздел, а после зашифровать его. Где-то встречал, что таблица разделов должна быть GPT. Но что мешает зашифровать весь диск сразу, минуя разбивку? Это работает, проверял, но какие подводные? Всем благодарен, с меня, как обычно.
|
- Шифрование разделов LUKS, Аноним, 12:58 , 03-Сен-23 (1)
- Шифрование разделов LUKS, Аноним, 13:09 , 03-Сен-23 (2)
- Шифрование разделов LUKS, sheff.artx, 13:40 , 03-Сен-23 (3)
> Если правильно понял вводные, то недостатки такие:
> * нужно помнить фиксированные настройки шифрования.
> * systemd не сможет автоматически смонтировать корневой раздел. Для бэкап-диска - без
> разницы.
> * один ключ шифрования, нельзя использовать слоты. Для бэкап-диска может быть удобно
> иметь несколько разных ключей: для автоматического монтирования службами целевых систем
> (на их ФС) и для ручного расшифрования (в голове);
> А в чем проблема сделать раздел на весь бэкап-диск, а потом его
> весь зашифровать?Спасибо за ответ и, как я понял особой разницы нет, т.к. автоматического монтирования не предвидится и монтирую руками и только я.
- Шифрование разделов LUKS, Аноним, 09:28 , 09-Сен-23 (5)
- Шифрование бекапов на ISO, Аноним, 15:57 , 09-Сен-23 (6)
- Полнодисковое шифрование, Аноним, 08:28 , 18-Сен-23 (10)
- Шифрование разделов LUKS, Аноним, 14:49 , 20-Сен-23 (11)
|
Версия для распечатки
