Aiuto su RAID + LVM + crittografia
Ciao a tutti,
Ho un file server con due dischi, configurati in RAID1 (raid software, /dev/md0), e con LVM sopra. In LVM sono configurati 4 volumi (root, /var, /server e swap). Sul sistema c’è Ubuntu 14.04, ma immagino che se fosse stato Debian sarebbe stato lo stesso.
In /var e /srv ci sono dati sensibili, e mi è stato richiesto che siano criptati.
Ammetto di avere poca confidenza con dm-crypt, e non sono sicuro su come procedere.
Potrei creare due nuovi volumi LVM, criptarli con dm-crypt, metterci sopra un file system e poi copiarci i dati dai volumi attualmente esistenti, è esatto?
I volumi criptati dovrebbero essere montati automaticamente al boot. Per sicurezza, dovrei salvare la chiave su un altro dispositivo, come una pendrive, giusto?
Le mie esigenze:
- Proteggere i dati, soprattutto in caso i dischi vengano sostituiti ed installati altrove.
- Non so quanto potranno crescere /var e /srv, quindi non vorrei perdere la possibilità di ridimensionarli facilmente a caldo, com’è già possibile fare usando LVM ed ext4.
- Mi interessa più l’affidabilità e la sicurezza che le prestazioni.
- La configurazione del sistema è piuttosto “standard”, e mi interessa proteggere il file system che contiene i file di sistema.
- Non mi interessa criptare lo swap, perché non viene usato mai, e sto pensando di toglierlo (c’è sempre molta RAM disponibile).
Per riferimento, ecco l’output di lsblk sul sistema in questione (si leggerà meglio qui http://paste.debian.net/786561/):
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 1,8T 0 disk
└─sda1 8:1 0 1,8T 0 part
└─md0 9:0 0 1,8T 0 raid1
├─raidvg-varlv (dm-2) 252:2 0 15G 0 lvm /var
├─raidvg-srvlv (dm-3) 252:3 0 304G 0 lvm /srv
├─raidvg-systemlv (dm-4) 252:4 0 10,2G 0 lvm /
└─raidvg-swaplv (dm-5) 252:5 0 3,7G 0 lvm [SWAP]
sdb 8:16 0 1,8T 0 disk
└─sdb1 8:17 0 1,8T 0 part
└─md0 9:0 0 1,8T 0 raid1
├─raidvg-varlv (dm-2) 252:2 0 15G 0 lvm /var
├─raidvg-srvlv (dm-3) 252:3 0 304G 0 lvm /srv
├─raidvg-systemlv (dm-4) 252:4 0 10,2G 0 lvm /
└─raidvg-swaplv (dm-5) 252:5 0 3,7G 0 lvm [SWAP]
Avete consigli o suggerimenti?
grazie a tutti,
gerlos
Reply to: