Zajímal mě způsob migrace z GELI na nativní šifrování, protože existující datasety nejde online zašifrovat.
Z fór jsem dohledal, že to půjde přes dva kroky: 1) disk po disku provést replace a tím odstranit GELI, 2) vytvořit nový šifrovaný dataset, přenést data, starý smazat a nový přejmenovat. Může se to provést i obráceně, aby nenastala chvíle, kdy jsou na fyzických discích nezašifrovaná data a v zpoolu musí na tuhle operaci být volné místo.
To jsem neřešil a řešit nebudu. Mám jeden pool unencrypted a řešil jsem, jak ho zašifrovat. Když jsem zjistil, že to jde jen disk po disku nad geli, tak jsem se na to vykašlal, protože nový storage už byl na cestě, resp. dnes mi došel nový storage pro 200TB s možností celkových cca 600TB. Takže na šifrování starého 90TB kašlu a až vše pojede přes nový storage, tak původní clearnu a načisto rozjedu šifrovaně.
Vesměs se to pěkně sešlo, nový release s touto podporou a nový storage v jeden čas. Tak uvidíme, zda se něco bude srát, nebo ne :D.
Zdar Max
O tom jsem nevěděl. To vypadá jako další hřebíček do rakve FreeBSD. Už teď mají problém držet tempo vývoje s Linuxem a komunita kolem storage je dost velká. Tímto o ní asi přijdou, jelikož třeba i QNAP už má systém s Linuxem pro ZFS. No, jsem na to zvědavý.
Zdar Max
Pozn. Neměla by ta úvodní věta přesněji znít "Software pro vytváření ZFS datových úložišť na síti TrueNAS byl vydán ve verzi 12.0.". Mě se ve web rozhraní nepodařilo nejít možnost jiného typu storage (nepočítám import FS .. ten se nevytváří).