Administrace komentářů

… který by měl být rozdělen …

Proooooooooooooooooooooooooooooooooč? Zásada číslo 1: Nedělit, nedělit, nedělit. A když se to provalí, tak zase nedělit. Tohle dělení je nakažlivá choroba z 90. let minulého století, která v dnešní době prostě nedává smysl.

Nedávno mi při instalaci Debianu na externí disk instalátor hlásil, že při vytváření oddílů došlo ke špatnému zarovnání a vytvořil mi oddíly tak, že na začátku disku bylo relativně dost volného místa.

Oddílům je dobré se vyhnout. Na UEFI je doporučený počet oddílů 2 (UEFI FAT a zbytek); na starém BIOSu jeden jediný. Pak se člověk vyhne většině překvapení kolem zarovnání dat.

Chci šifrovat celý disk. Musím použít LVM?

Ne. Na šifrování je LUKS. LVM nemá s šifrováním nic společného.

Pokud ne, je lepší jej použít, nebo ne?

Ne. Čím méně vrstev, tím lépe. Na desktopu a notebooku je počet use case pro LVM spočitatelný nikoliv na prstech jedné ruky, nýbrž jedním prstem. V drtivé většině případů není LVM potřeba.

Když nainstaluji Debian např. na desktop, půjde pak s ohledem na šifrování vytvořit zálohu Clonezillou a obnovit jí na druhý stroj?

Nevím, co je clonezilla. Na zálohy je rsync. Tím půjde vytvořit cokoliv kdekoliv odkudkoliv kamkoliv. Pokud jde o nízkoúrovňové zálohování disků, LUKS kontejner v souboru lze (přes loopback, příkaz losetup) otevřít naprosto přesně stejným způsobem jako LUKS kontejner v diskovém oddíle.

Chci mít v pc i ntb stejná data. Syncuji tedy obousměrně oba stroje na síťový disk, který je zapojen do Raspberry s Raspbianem. Půjde nějak nastavit, aby např. při startu desktopu probudil desktop Raspberry a nějaký skript s heslem v desktopu by zadal heslo do RPi, to by naběhlo a v RPi by byl další skript, který by odemčel šifrovaný síťový disk, provedla by se sync a při vypnutí desktopu by se opět vše vypnulo?

To druhé, tedy automatické vypínání, je podivný nápad, ke kterému může být těžké najít řešení. Systémy unixového typu jsou optimalizované na maximální uptime a spolehlivost. Nejsou stavěné na to, by se náhodně na povel vypínaly. K tomu vypínání neexistuje důvod, pokud k tomu stroji nezíská přístup nepřítel s kapalným plynem. A pokud takový nepřítel existuje … no, pak není snadné se s tou hrozbou vypořádat v amatérských podmínkách a možná je pak stejně všechno fuk.