| 1 |
Am Montag, 11. Oktober 2004 13:45 schrieb Martin Wegner: |
| 2 |
> ich habe mir zwei neue 160 GB Festplatten incl. PCI-IDE-Controller |
| 3 |
> zugelegt und möchte nun per LVM eine große Partition über beide |
| 4 |
> Platten erstellen und diese dann per dm-crypt verschlüsseln. |
| 5 |
|
| 6 |
Es gibt zwei Ansätze: |
| 7 |
Verschlüsseln des PV oder verschlüsseln des LV, was möchtest du machen? |
| 8 |
|
| 9 |
|
| 10 |
> Wie sicher sind nun die Daten, die ich darauf speichere? Mit sicher |
| 11 |
> meine ich, ob ich mit dieser Konstellation Gefahr laufe, Daten zu |
| 12 |
> verlieren. Die Daten, die dort dann gespeichert werden sollen, sollen |
| 13 |
> also möglichst nie aufgrund eines Fehlers in einem / beiden dieser |
| 14 |
> Systeme verloren gehen. |
| 15 |
|
| 16 |
dm_crypt sollte, wenn du den key woanders nochmal sicherst (ausdrucken, |
| 17 |
etc.) imho genau so sicher sein, wie ohne dm_crypt. Durch die |
| 18 |
symetrische Verschlüsselung sollte man auch nur Teile der Daten |
| 19 |
entschlüsseln können und damit auch wenn es kaputte Sektoren gibt, den |
| 20 |
REst entschlüsseln können. |
| 21 |
Wenn die Platten kaputt gehen, kann es immer Datenverlust geben, wenn du |
| 22 |
das vermeiden willst, dann must du noch ne Platte einbauen und alle im |
| 23 |
RAID 5 betreiben. |
| 24 |
|
| 25 |
cu, Bernd |
| 26 |
|
| 27 |
-- |
| 28 |
Wo alle das selbe denken, wird nicht viel gedacht. - Karl Valentin |
Archives