Choix pour des volumes chiffrés
Bonjour,
Sur une machine, je souhaiterais mettre en place des volumes chiffrés.
Apparemment, l'idéal consiste à chiffrer toutes les partitions (/,
swap, /home, voire d'autres), sauf /boot.
Maintenant, l'installer de Debian propose d'utiliser LVM pour créer un
volume global (tout sauf /boot) et découper ensuite ce volume. Soit.
A la base, je pensais simplement chiffrer /home mais ce n'est pas très
"secure". Je peux également faire 3 partitions (en plus de /boot)
séparées /, swap & /home et chiffrer chacune d'elles.
Y a-t-il des différences importantes entre ces méthodes ? Des
contraintes liées à l'une d'elles ? Bref, tout conseil en la matière
sera le bienvenu ;-)
Merci d'avance.
David.
Reply to: