Bulutta LUKS şifreli bir cihazı yedekleyin
Şifreleme için LUKS kullanacağım , ancak bunun nasıl yapılacağı konusunda düşünceli bir kılavuz ve en iyi uygulamalar bulamıyorum. Burada saflık için özür dilerim, sorularımı listeleyeceğim.
Görünüşe göre tüm diski şifrelememe gerek yok, belki de
homefarklı bir bölüme bir tane yerleştirip sadece bu bölümü şifrelemeliyim? Herhangi bir avantaj veya dezavantaj var mı?Bulutta şifrelenmiş bölüm nasıl yedeklenir? LUKS başlığını da yedeklemem gerektiğini buldum, onları farklı yerlere mi yerleştirmeliyim?
Yanıtlar
Görünüşe göre tüm diski şifrelememe gerek yok, belki de
homefarklı bir bölüme bir tane yerleştirip sadece bu bölümü şifrelemeliyim? Herhangi bir avantaj veya dezavantaj var mı?
Tüm diski şifrelemek avantajı dosyaları disk dış sonunda olabilir nerede zihinsel nedenle gerekmez olduğu /home, örneğin, /tmpya da /varya da takas. /bootGrubun işini yapabilmesi için çoğu planın açık olması gerekir .
Bulutta şifrelenmiş bölüm nasıl yedeklenir? LUKS başlığını da yedeklemem gerektiğini buldum, onları farklı yerlere mi yerleştirmeliyim?
Diskin bloklar halinde yedeklenmesi verimsizdir çünkü şifrelemeden kaynaklanan yüksek entropi, sıkıştırmanın yararını azaltır. "Diski" yedeklemeyi düşünmeyin, "verileri" (yani dosyaları) nasıl yedeklediğinizi düşünün ve bunları yerel olarak nasıl koruduğunuzdan bağımsız olarak yapın (örneğin, şifrelemenin kendisini kullanabilen bir yedekleme programı, Duply ve GnuPG gibi).