Dotaz: Jak zasifrovat disk s daty

[kolemjdouci]

Zdravim panove nemate nekdo zkusenost se siforvani disku s daty? Potrebuju nebo spise chci si zasifrovat disk, ale nemam druhej, na ktery bych nahral vsechna data.

Odpovědi

[lertimir]

Obecně nijak, vždy můžeš jenom kopírovat přesouvat objekty do šifrovaného prostoru.

Ale záleží jaké šifrování chceš. Zašifrovat celé blokové zařízení bez toho, že ho přeformátuji a mám backup je moc práce a vysoká pravděpodobnost rozpadu. To by bylo třeba zmenšit oddíl a pak v zbylém prostoru udělat šifrovaný oddíl. přesunout do něj data a pak postupně zmenšovat nešifrovanou část a zvětšovat šifrovanou. viz tady. Při každé operaci s oddíly se to může zřítit.

Trochu lépe lze použit šifrování na úrovni souborů encFS a eCryptFS a srovnání

[source]

Např. VeraCrypt to umí automaticky.

[kolemjdouci]

Diky za doporuceni - VeraCrypt vypada dobre.

[lertimir]

No ovšem Veracrypet je v jádru windowsí záležitost. Tedy filesystémy, které může konvertovat, jsou FAT a NTFS a uvnitř toho kontejneru jsou standardně také jen FAT či NTFS filesystémy. A patrně i v linuxu veracrypt by mohl vytvořit ten šifrovaný disk jako blokové zařízení a pak si na něm udělat co chci. Ale o konverzi ext3/4 přímo do veracryptu velmi pochybuji.

[Jendа]

Obecně nijak, vždy můžeš jenom kopírovat přesouvat objekty do šifrovaného prostoru.

Můžeš natáhnout vždycky blok do paměti, zašifrovat a přepsat (+ to posouvat, protože na začátku přibude hlavička). http://www.johannes-bauer.com/linux/luksipc/

Ale skutečný problém v tomto dotazu není, jak data zašifrovat, ale že má tazatel data na jednom disku bez jakékoli zálohy.

[lertimir]

Můžeš natáhnout vždycky blok do paměti, zašifrovat a přepsat (+ to posouvat, protože na začátku přibude hlavička). http://www.johannes-bauer.com/linux/luksipc/

OK. O tom nástroji jsem nevěděl. Myslel jsem si, že si konverzi na místě musíš udělat sám.

Ale skutečný problém v tomto dotazu není, jak data zašifrovat, ale že má tazatel data na jednom disku bez jakékoli zálohy.

To máš sice pravdu, ale tazatel v tom problém nevidí. Obecně to je mnohdy tak, že uživatelé porovnávají cenu provádění záloh proti pravděpodobností události*cena ztráty. O ceně dat tazatele nevíme nic. Třeba jsou to nasosané filmy z netu a cena ztráty je čas na opětovné stažení plus spotřebovaná elektřina. A celkově si nákladů, které by musel vynaložit s nějakou pravděpodobností cení méně, než je cena disku pro zálohu. Operace z oddíly pouze zvyšuje pravděpodobnosti havarijní události. Někde jsem před lety viděl odborný článek, který dokumentoval, že to, že ve většině případů lidé zálohují málo nebo skoro vůbec je racionální chování, protože v mnoha případech je možné podstatnou část dat získat odněkud jinud, firemná servery, mailové schránky a mnohdy to co je vskutku zcela jedinečné má natolik malou hodnotu, že je to nižsí hodnota než náklady v zálohovacím procesu.

[Andrej]

Nech prostě data tam, kam ten disk zálohuješ, disk přeformátuj do šifrované podoby a data zkopíruj že zálohy zpátky na disk. Nic komplikovaného na tom nevidím.

[VK]

Obecně jakákoliv větší manipulace s daty bez zálohy je nesmysl, a šifrování tím spíš. A pokud už zálohu mám, tak mohu použít normálně Cryptsetup + Luks. Ledaže jsou ta data bezcenná.

[HL]

Nebo koupit externí disk, data tam zálohovat a do interního nainstalovat distribuci která umí nastavit jednoduše šifrování disku už v instalátoru (např. Mint).