Re: шифрованная ФС
Один клиент попросил такое сделать. Сделал, с помощью luks. Без всяких
паролей. Ключ на флешке, флешку выдернул, шифрованный винт отвалился.
Это машина для складывания бэкапа, поэтому днем можно смело дергать
флешку, фс отмонтируется, файлы там не открыты. Суть фокуса в том, что
бэкап там сразу трёх юрлиц. Проверка сразу к трём вряд ли пойдёт, если
только по наводке (таковы "условия" заказчика были, когда давал задачу),
значит человек из конторы, к которой не пришли с проверкой может дёрнуть
флешку с сервера. Вторая изюминка в том, что машина стоит на "левой"
территории (в подвале :), которая не принадлежит ни одной из трёх
контор, поэтому туда доступ никто не даст. Работники контор доступ туда
имеют. Видимо арендодателю было выгодней сдать склад в подвале без
официальных бумаг. Может у вас также можно снять часть вопросов
"бытовым" способом?
Reply to: