Dotaz: Jak zašifrovat rsync zálohu

[Míra]

Zdravím,
k zálohování notebooku používám rsync na zašifrovaný disk.
Rád bych zálohoval na NAS. Jenže to by už nebylo zašifrovaný.
Není nějaký parametr nebo nějaká finta, kak rsync šifrovat na nezašifrovaný cíl?

Odpovědi

[[Jooky]]

Ja si zalohujem svoj laptop na NAS. Mam tam iSCSI lun a na nom luks + btrfs. Tym padom mam sifrovanie (luks) a sucasne zachovane parametre suborov a verzionovanie (btrfs). Ked chces sifrovat, tak toto je cesta. Ak by NAS nepodporovalo iSCSI (neverim ze nie, ale keby), tak stale mozes mat jeden velky subor, co pripojis cez loop. Potom nad tym to iste.

[MP]

Rozmyslete si use-case:

1] zalohovat na sifrovany disk

2] zalohovat zasifrovane (bez ohledu na disk)

Podle toho se voli reseni.

[x14]

Však jasně píše, že měl 1) a teď chce 2).

[Jendа]

1) Na NASu udělat velký soubor, naformátovat cryptsetupem, uvnitř vytvořit souborový systém a připojit si ho jako loopback.

2) Použít encfs v --reverse módu a zálohovat rsyncem zašifrovaný obsah.

Osobně používám (1) pro zálohování po LAN a (2) pro zálohování do cloudu (protože se mi na Google Drive nepodařilo vyrobit ten loopback file).

[ET]

matne si vybavuju nejaky tvuj starsi post, ohledne leakovani (jmen adresaru/souboru) z ?encfs?

uz si ani nepamatuju, jestli slo o encfs - kdyby jo, jak je na tom encfs ted?

thx

[Jendа]

Šlo o ecryptfs a rychlé nahlédnutí do howto na Arch wiki ukáže, že to šifrovat jména umí, ale musí se to nastavit.

Obecně u ecryptfs i encfs soubory a adresáře na disku odpovídají 1:1 strukturou a velikostí (+/- nějaký párbajtový padding), takže se třeba dá tipnout co z toho bylo .ssh a kolik máš klíčů a co z toho .thunderbird a kolik zhruba máš mailů. encfs má nějaké kryptografické problémy, ale podle mě nic závažného (a něco z toho už opravili).

[Jindřich Makovička]

Duplicity umí zálohy šifrovat a funguje podobně jako rsync.

[Míra]

Tak to je moc pěkný. Myslím, že to je přesně to, co jsem hledal...

[Andrej]

Jestli se ten NAS dá rozumným způsobem namountovat, pak encfs asi může být celkem rozumným řešením.

Předpokládám, že zmínka o rsync naznačuje, že se k tomu NASu přistupuje (taky) přes SSH. V takovém případě by asi bylo nejlepší namountovat si ten NAS jako sshfs a pak použít rsync "lokálně", tj. z dat, která se mají zálohovat, do encfs namountovaného do toho sshfs.

[k3dAR]

encfs sem nikdy nepouzival/nesleduju, ale je tohle uz opravene?

[Andrej]

Není.