Administrace komentářů

Podle me je blby napad sifrovat kazdy disk zvlast - lepsi je si udelat SW raid a zasifrovat az ten - nez kopii bloku v BTRFS mam radeji raid5/6 - pokud bych sifroval kazdy disk, asi bych si udelal LVM a nebo aspon partitions a jel to pres UUID - preci jen bordel v discich je bordel v discich a kdyz neco pridam, vidim, ze to nema part. tak je to ten novy disk - mam GPT part uplne vsude, i na SW raid - uz jen pro ten poradek - btw u GPT jde dat i label.

Nektere disky umi sifrovani samy, strasny maras, pokud nezadas sviji passphase, tak se disk nikdy nezamkne a vlastne nikdo neresi ze je sifrovany, jde vytahnout a provozovat jinde, ale pokud nekdo resetne disk FW - disk si sam vygeneruje novy klic a dik je vlastne security wiped - pro FW je ted prazdny nebo vidi nejaky bordel, kteremu nerozumi a ignoruje jej - ale to by nebyla prazna jen hlavicka, ale cely disk, presneji by nebyla prazdna, ale byl tam nejaky binarni bordel.

Jo to ze BTRFS neumi sifrovat je skoda, odladlo by kupa problemu, dlasi moznost sifrovani je jen nekterych addr. a to resi userspace, ale jak je to rychle nevim, asi nic moc - to funguje pres fuse, ze je addr. tam je bordel a ten se prepoji do addr. kde je to rozsifrovane.

Osobne se priklanim k tomu, ze admin disk prespal a nekde se spletl a tak vesele prepisoval ne jen LUKS a hlavicky, ale i data - a nebo je tam nejaka chyba, ktera ty LUKS hlavicky maze - to ze jsme se stim nikdy nesetkal neznamena, ze to neexituje, ZFS jednu dobu tak nicil bloky souboru.

btw. ZFS neni dobry FS, je to strasny smejd a pokud se poskodi, nelze jej opravit, krom toho jeho dedupliakce kdy to zere RAM je taky na h* aspon u SSD disku uz by to mohl udrzovat na nich a ne v RAM - tak jak to dela NetApp a nebo deduplikace procesem, kdy neni inline, ale jednou zaaa cas si clovek spusti proces, on to tak umi z XFS a BTRFS - btw. BTRFS umi i deaemona s databzi, kdy si hlida co se zmenilo a treba co 30 min zdeduplikuje jen nove soubory