สำรองข้อมูลอุปกรณ์ที่เข้ารหัส LUKS บนคลาวด์
ฉันจะใช้LUKSสำหรับการเข้ารหัส แต่ฉันไม่พบคู่มือที่รอบคอบและแนวทางปฏิบัติที่ดีที่สุดในการทำเช่นนั้น ที่นี่ฉันจะแสดงคำถามของฉันขอโทษสำหรับความไร้เดียงสา
เห็นได้ชัดว่าฉันไม่จำเป็นต้องเข้ารหัสทั้งดิสก์บางทีฉันควรวาง
homeพาร์ติชั่นอื่นแล้วเข้ารหัสเฉพาะพาร์ติชันนี้? ข้อดีและข้อเสีย?จะสำรองพาร์ติชันที่เข้ารหัสบนคลาวด์ได้อย่างไร? ฉันพบว่าฉันควรสำรองข้อมูลส่วนหัวของ LUKS ด้วยฉันควรวางไว้ในที่ต่างๆหรือไม่
คำตอบ
เห็นได้ชัดว่าฉันไม่จำเป็นต้องเข้ารหัสทั้งดิสก์บางทีฉันควรวาง
homeพาร์ติชั่นอื่นแล้วเข้ารหัสเฉพาะพาร์ติชันนี้? ข้อดีและข้อเสีย?
ข้อดีของการเข้ารหัสทั้งดิสก์คือคุณไม่จำเป็นต้องมีเหตุผลทางจิตใจเกี่ยวกับที่ที่ไฟล์อาจไปอยู่ในดิสก์ภายนอก/homeตัวอย่างเช่นใน/tmpหรือ/varหรือสลับ โครงร่างส่วนใหญ่จำเป็นต้องมี/bootความชัดเจนดังนั้น Grub จึงสามารถทำสิ่งนั้นได้
จะสำรองพาร์ติชันที่เข้ารหัสบนคลาวด์ได้อย่างไร? ฉันพบว่าฉันควรสำรองข้อมูลส่วนหัวของ LUKS ด้วยฉันควรวางไว้ในที่ต่างๆหรือไม่
การสำรองข้อมูลดิสก์เนื่องจากบล็อกไม่มีประสิทธิภาพเนื่องจากเอนโทรปีสูงที่เกิดจากการเข้ารหัสจะลดประโยชน์ของการบีบอัด อย่าคิดถึงการสำรองข้อมูล "ดิสก์" ให้พิจารณาว่าคุณสำรองข้อมูล "ข้อมูล" อย่างไร (เช่นไฟล์) และดำเนินการโดยไม่คำนึงถึงวิธีการปกป้องข้อมูลในเครื่อง (เช่นโปรแกรมสำรองข้อมูลที่สามารถใช้การเข้ารหัสได้เอง เช่น Duply และ GnuPG)