Forum Debian Users Gang

A po co szyfrować całe partycje? Szyfruje się  ważne dane tylko  w kontenerach ...

Dane się szyfruje by zachować ich integralność, żeby mieć pewność, że ci nikt nie podmienił binarki firefoxa na coś zkeyloggerowanego, i dopiero "ważne" dane.

Huk -- jak ci bady uderzą w normalne dane na dysku -- stracisz tylko normalnie dane, po prostu system nie będzie potrafił czytać określonego sektora na dysku, a że masz szyfrowanie, to pierw musi tam policzyć co nieco, ale żeby to policzyć, to musi pierw odczytać.

Co do samych nagłówków partycji, to też nie do końca jest taka prosta sprawa. Ja przy okazji zmiany rozmiaru lvm/luks, chciałem sprawdzić na ile wiarygodne są te gadania o badzie w nagłówku uniemożliwiającym dostep do danych. I zacząłem zapisywać w nagłówku luksa losowe sektory zerami. xD Po 3 próbie udanego odszyfrowania dysku, wnerwiłem się i zapisałem w końcu tam paręset KiB, no i już nie szło odszyfrować partycji. xD

Co do backupu, ja mam całe 1,5TiB zaszyfrowane od, ja wiem 3 lat, wcześniej miałem poszyfrowane mniejsze dyski, nie mam jako takiego backupu wszystkich danych, bo to bez sensu, ale mam kopię nagłówków partycji, kopie superblocków, lokalizacje alternatywnych superbloków, backup konfiguracji lvm i coś tam jeszcze chyba pakowałem, wszystko upchnięte w zaszyfrowany kontener, a ten siedzi na paru serwerach.  Co do tych naprawdę ważnych danych to trzymam je sobie w zaszyfrowanym kontenerze dropboxa -- ja chyba przesadzam. xD

Raz sobie wipnąłem całe 1500GB (zmiana kolejności partycji, nie wyszła xD), nie straciłem ani bita ale za to kumpla na śmierć wystraszyłem i ten po tym jak mu opowiedziałem te historyjkę, zaciągnął coś do backupowania, a ja dalej jadę bez. Raz mi uderzył badblock w dane na dysku, straciłem co prawda plik chyba 3GiB, ale bez problemu go odzyskałem -- co ja bym zrobił bez internetu. Także, mam od 5-6 lat zaszyfrowane co się da i nie straciłem ani bita. xD

Nie mam pojęcia w sumie ile razy się ktoś próbował dobrać mi do danych, kto to wie? xD Pytasz o policję? Bo moim zdaniem za każdym razem jak zostawiam pc bez opieki istnieje potencjalna możliwość zmiany danych, tych niezaszyfrowanych, skąd mam wiedzieć czy ktoś mi zmienił coś?

Już mi się przypomniało co tam jeszcze jest na backupie - MBR i wszystkie EBRy oraz tablice partycji w sfdisku. Ale paranoik ze mnie. xD

Tu właśnie się różnimy myśleniem, bo w przypadku gdyby ktoś się chciał dobrać do moich dysków, nie dobierze się, podczas gdy w twoim przypadku, się tego nie dowiesz, albo dowiesz się gdy twoje prywatne dane zostaną wykradzione. xD Równie dobrze możesz powiedzieć, po co szyfrować w ogóle? Ile razy ktoś ci się próbował dobrać do twoich "tajnych/poufnych" danych? xD

Ostatnio edytowany przez morfik (2014-02-11 19:54:06)