Ефективно змішувати шифрування та rsync на зовнішньому диску? [дублікат]


0

На це питання вже є відповідь тут:

У мене зовнішній жорсткий диск, який містить кілька папок. Найбільша з цих папок - це резервна копія, яку я часто оновлюю шляхом rsyncing відповідних папок із зашифрованого (через реалізацію Ubuntu ecryptfs) внутрішнього диска, а решта - це папки, у яких я не маю копій ніде і, ймовірно, не вистачає. місця для зберігання для розміщення в іншому місці. Що я хочу зробити, це зашифрувати мій зовнішній диск, поки він ще може оновлювати його вміст за допомогою rsync , однак, здається, у мене виникли такі проблеми:

  1. З причин, які вже обговорювалися, будь-який метод шифрування, який вимагав би від мене зовнішнього накопичувача, вкрай небажаний. Я хотів би придбати ще один привід, але це спричинить проблеми, згадані у пункті №3.
  2. Метод, заснований на такій системі, як ecryptfs, був би небажаним, оскільки, наскільки мені відомо, резервна копія зробиться недоступною, якщо обліковий запис користувача внутрішнього диска стане непридатним (наприклад, якщо внутрішній диск вмирає, що є половиною причини, чому я Я б хотів мати резервну копію в першу чергу!).
  3. Навіть якби я міг змусити один із цих методів працювати, я не вірю, що вони були б сумісні з rsync. У мене часто немає можливості залишати свою машину увімкненою досить довго, щоб копіювати файли з внутрішнього диска на зовнішній диск без допомоги rsync. Тому, якщо я не можу змусити rsync працювати з методом шифрування, я б майже не мав незашифрованого накопичувача, який би я міг rsync.

Має бути декілька пакетів програм резервного копіювання на основі rsync, які обробляють шифрування, можливо, використовуючи gpg ... можна вибрати один замість того, щоб спробувати його винаходити. І вам потрібно створити резервну копію ключа кріплення ecryptfs та невеликих файлів конфігурацій ~/.ecryptfs, тоді ви завжди зможете дешифрувати папку пізніше --- Я думаю, що я знайшов дублікат Q: superuser.com/questions/251174/… A: Спробуйте скопіювати (серед інші)
Xen2050

Відповіді:


1

EncFS може бути рішенням для вас. Він укладає прозорий шар шифрування над файловою системою. Це означає, що ви можете використовувати rsync над зашифрованими папками так само, як і з будь-якими звичайними папками. Ви навіть можете зберігати свої файли у віддаленому сховищі (Dropbox, GoogleDrive тощо). Одне з недоліків такого роду файлового шифрування полягає в тому, що багато метаданих піддається впливу, але, можливо, з вами все в порядку.


Цікаве рішення. Чи можете ви детальніше розповісти про те, які метадані піддаються впливу? Дякую!
ryanjdillon

Це добре написано у Вікіпедії та в документах , але, можливо, приємно підсумувати і тут.
ryanjdillon
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.