Dotaz: Sifrovani disku a jeho poskozeni

[Vaškic]

Zdravim,
chtel bych se zeptat jestli existuje nejaka cesta jak zasifrovat cely disk tak ze v pripade mensi chyby na disku (jenom par clusteru...:) neprijdu o vsechna data?
Mozna se mylim (doufam) ale z toho co ctu na netu to vypada tak ze kdyz je poskozeny jenom jeden bajtik tak uz to nejde precist cely...:(
Diky!

Odpovědi

[tomas789]

RAID to řeší. Jsou ale potřeba fyzicky dva HDD

[moira]

Mozna se mylim (doufam) ale z toho co ctu na netu to vypada tak ze kdyz je poskozeny jenom jeden bajtik tak uz to nejde precist cely...:(

Ja to teda nikdy nezkoumal, ale moc se mi to nezda. Kdyz se poskodi klic, tak jasne ale jinak nemyslim, ze selhani jednoho clusteru zpusobi poskozeni celeho disku.

[chinook]

Je to tak. Poskozeni bude stejne jako by byl disk nezasifrovany. Tudiz prijdes jen o ta data, co se poskodila. Ty zasifrovany data vypadaji stejne jako nezasifrovana jen nedavaji smysl na prvni pohled.

[Ash]

Mozna se mylim (doufam) Naštěstí se opravdu mýlíte, sice nemluvíte o konkrétní metodě šifrování, ale zpravidla přijdete jen o malý blok dat. Může se ale hodit třeba hálohovat nějaké ty hlavičky, záleží na použité metodě...

[AraxoN]

Na šifrovanie diskov sa obvykle používa nejaká symetrická bloková šifra, t.j. šifruje sa každý blok zvlášť. Chyba v jednom bloku sa neprenáša do ďalších blokov na úrovni šifrovania. Filesystém poškodiť môže, ak sa trafí do bloku, ktorý niesol metadáta, ale to platí aj pre nešifrované médium.

[Vaškic]

OK, diky za vysvetleni - sem docela rad ze jsem to jenom spatne pochopil... Du preformatovat 500GB disk a rovnou ho celej zasifrovat...

[Tom.š Ze.le.in]

Čekal bych, že minimálně v CBC módu se chyba přenese do jednoho dalšího bloku. Není to tak?

[AraxoN]

Po pravde, nie som na to žiaden expert, ale mám za to, že pri naozajstnom CBC (cipher block chaining) by bolo potrebné po každom zápise prepísať komplet celý disk od zmeneného miesta až do konca, a pri čítaní zase dešifrovať od začiatku až po čítané miesto. Preto sa ako inicializačný vektor pre daný blok nepoužije informácia z predošlého bloku, ale nejaký verejný údaj o tom bloku - údaj, ktorý nepodlieha šifrovaniu - napríklad pozícia bloku od začiatku disku, čím sa zabezpečí, aby 2 rovnaké bloky disku boli po zašifrovaní rôzne a znemožnili útočníkovi odhadovať, čo kde asi je. Ale všetko potrebné na zašifrovanie a dešifrovanie sa týka len a len toho bloku, aj v prípade, že sa použije CBC šifra.