Dotaz: zasifrovane domac sitove uloziste dat

[bp]

 

Dosel sem k zaveru, ze bych si rad postavil (koupe neceho podobneho neni v rozumne cenove hranici) domaci sitove uloziste dat s nasledujicimi pozadavky:

1/ sifrovat disky on-the-fly
2/ co nejmensi spotreba a hlucnost
3/ raid5 (3 disky)
4/ rozumnej throughput tak ~10Mbytes/s+

Rychlost cteni bych preferoval "rozumnou", na ukor ceny komponent, protoze mam v planu tohle policko pouzit spis na ukladani fotek a filmu pro jednu osobu nez na streamovani hd.

Co byste doporucili za hardware presneji jakej nejslabsi procesor zvladne o-t-f sifrovani disku pri zachovani rozumnyho throughputu?

Vi nekdo jak vypadaji benchmarky ruznych sifrovacich metod (dm-crypt, luks, openbsd ma jeste jiny) a ktery je nejlepsi pouzit?

 

Odpovědi

[the.max]

deska nejaka via Epia, ma HW podporu pro sifrovani, 3 disky by na ni jit meli take pripojit a sw raid.

[Petr Šobáň]

Šifrování je absolutně zbytečně v domácí síti, spíš zabespečit aby se nedala napadnout, takže dobrý router s firewalem.

Cpu stačí klidně ty nejlevnější, pouze nějakou MB s malou spotřebou (EPIA) a rychlou síťovkou, a dost ram pro cache.

[xurpha]

Šifrování zbytečné není...

[pht]

Celeron cca 800 mhz se koupí za hubičku... Šifrování na domácí síti NENÍ nesmysl. To už se jednou zkoušelo - .rhosts, pamatuje si to někdo?

[Kenji]

Já používám luks AES šifrou kryptované LVM na laptopu a nemohu si stěžovat. LVM je možné použít nad raidem (praktické zkušenosti ale nemám). Přikládám vynikající ukázky "jak na LVM" - http://www.root.cz/clanky/lvm-prakticke-ukazky/

[dustin]

LVM nad RAID5 - z vlastní zkušenosti mohu potvrdit, že po vytvoření snapshotu (třeba pro zálohování) je rychlost tragická, pokud se obojí nevyrobilo tak, aby seděly stripy na sebe (což je docela složitý úkol).

[vlanav]

Co třeba tohle? http://www.tranquilpc-shop.co.uk/acatalog/BAREBONE_SERVERS.html

[bilej.pan]

 

to se mi libi moc a presne to splnuje presne to co sem chtel. nakonec to asi neni tak MOC drahe, vzhledem k tomu, ze tam asi je i nejakej (asi ne-uplne dobrej) raid radic.

dala by se takova vec koupit nekde u nas? i pres to, ze verim tomu, ze to chvilu vydrzi, tak ~9000 neni zas tak malo, takze by se mi libilo mit na to zaruku.

 

kazdepadne dekuji za vyborny tip.