Dotaz: 8TB HDD ST8000AS0022-1WL nelze zašifrovat?

[konecma]

Dobrý den, nadaří se mi zaširovat tento disk. Nešifrovaný odíl lze bez probémů vytvořit, ale pokud se snažím vytvořit šifrovaný svazek vždy zakonči chybou: device-mapper: resume ioctl on failed: Nepřípustný argument

Lze vůbec tento typ disku zašifrovat? Díky.

Odpovědi

[Jendа]

Lze vůbec tento typ disku zašifrovat?

Určitě. Blokové zařízení jako blokové zařízení, kernelu je to jedno.

Bude ale potřeba napsat, jakým programem a s jakými parametry se šifrování snažíš vytvořit. Některé módy (xts-plain) například používaly 32bitové IV, které přes 2 TiB přeteklo. Proto třeba pro XTS potřebuješ xts-plain64.

[NN]

Malo informaci. Jak je disk rozdeleny? Jakym prikazem ho sifrujes? Neni v dmesg vice podrobnosti?

[konecma]

LUKS header information for /dev/sdc

Version:        1
Cipher name:    aes
Cipher mode:    xts-plain64
Hash spec:      sha256
Payload offset: 4096
MK bits:        256
MK digest:      ff da 02 df d3 33 35 09 23 98 17 c3 f9 38 b4 37 8e 02 21 0e 
MK salt:        b0 fe 5a c2 2b 54 29 d5 df 3f 22 ae 43 76 b7 d6 
                e9 23 ea c7 3f d7 7d 4b 65 1b 00 ba df 50 59 c0 
MK iterations:  520750
UUID:           24396ceb-6cf3-44f8-a2b8-3d0a0d968a18

Key Slot 0: ENABLED
        Iterations:             4137373
        Salt:                   dc a6 b5 38 dc 5c 26 06 d2 5c dc c2 fe 6f 14 93 
                                38 cb bf db 6e 1e 68 41 f9 6d 3e ba fe e3 f1 3e 
        Key material offset:    8
        AF stripes:             4000
Key Slot 1: DISABLED
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED

[konecma]

Vytvořil jsem oddíl 1TB a stejná chyba. Mám tu i další disky, 3TB u tech není problém. disk 8TB používá SMR? je možné že to způsobuje ty problémy?

[Dikobraz Fik]

skusal si ? :

cryptsetup -c aes-xts-plain64 luksFormat [device]

[konecma]

Ano, zkoušel stejný výsledek

cryptsetup open /dev/sdc dm_data
Zadejte heslo pro /dev/sdc: 
device-mapper: resume ioctl on   failed: Nepřípustný argument

[Jendа]

Komu není rady, tomu není pomoci.

[qqqhhh]

mam ten isty problem a ked sa pozries do dmesg tak zistis ze je to problem s device mapperom ktory blokuje pristup kedze nieje zarovnany na SMR zony. ja som inac objednal ST8000AS0002 ale dostal som ST8000AS0022 , co je Host-Aware SMR disk (ten prvy je Drive Managed). To znamena ze je mozne na urovni filesystemu zabranit tomu aby disk bol nedostupny ked zahltis jeho PMR zony nahodnymi zapismi.Ale to musi riesit operacny system za teba. Tento problem je softverovy a suvisi s nabiehajucou podporou SMR zon v OS. Ja to vyriesim tak ze to dam do virtalu FreeBSD.

[konecma]

Ahoj, ok díky, přesně to jsem si myslel. Díky za radu.