Re: Vorgehensweise loop-Verschluesselung unter Debian
On 08.Sep 2003 - 00:16:30, Michael Lehmeier wrote:
> On 2003-09-07, Frank Schmitz <spam@schradt.no-ip.org> wrote:
> > Am 06.09.2003 um 15:30:48 CEST, schrieb Michael Lehmeier:
> >
> >> Nun habe ich in letzter Zeit massive Probleme mit der Datenintegrität
> >> auf meinen verschlüsselten Partitionen.
> >> Ich denke an irgendeinen Fehler auf dem Motherboard (VIA-Bug?).
> >> Aber bevor ich mir ein neues zulege, möchte ich erst mal alles
> >> durchprobieren und die Verschlüsselung wechseln.
> >
> > Schonmal badblocks über die Platte rennen lassen? Kannst ja einmal auf
> > das loop-device und einmal auf die Platte selber ansetzen. Wie alt ist
> > die Platte? Was ergibt ein smart-Test? Welches Dateisystem? fsck?
> >
> > Oder was verstehst du unter 'Problemen mit der Datenintegrität'?
>
> Problem:
> Das Problem besteht offensichtlich schon lange, aber ich habe es erst
> jetzt bemerkt. Vorher habe ich immer anderen Sachen die Schuld gegeben.
> Auf meinen verschlüsselten Partitionen meldet tar.gz Komprimierung
> Fehler.
> Einfaches Umkopieren von Dateien ist fehlerfrei, bis die Datei etwa
> 300MB groß ist, dann ist das Ergebnis nicht mehr identisch mit dem
> Original. (diff)
> Das Problem betrifft nur das Schreiben auf eine solche Partition, nicht
> das Auslesen. Offensichtlich tritt es nur bei hoher Prozessorlast auf.
> Zuerst habe ich den Speicher durchgecheckt: Kein Fehler.
> Die Festplatte ist neu. Ich habe noch eine alte darangehängt, und es
> dort probiert: selbes Problem, also liegt es wohl nicht an der
> Festplatte.
> Die CPU hat noch nie einen Fehler gemacht. (wahllose segfaults oder so).
> Dann habe ich die Verschlüsselung selbst getestet:
> Ich habe ein ramfs angelegt und über loop verschlüsselt, danach 300MB
> hereingepumpt. Es gab keine Fehler dabei.
> Für meinen Begriff bleibt nur ein Fehler auf dem Motherboard, speziell
> mit der Verbindung zur Festplatte.
>
> Habe ich was übersehen.
Wenn dann der IDE-Controller, was dir dann aber auch bei
unverschlüsselten Dateien passieren müsste. Wenn dem nicht so ist,
würd ich ja eher darauf tippen das der Crypto-Algorithmus da irgendwie
nicht mitmacht - vielleicht liefert der die Daten schneller oder
langsamer als die Platte es verkraftet. Ich nehme mal an, das dein PC
keine Vollast beim Verschlüsseln erzeugt oder?
Allerdings ist das da oben mehr geraten, ich hab mit Crypto-FS quasi
null Erfahrung, nur wenn du bei normalen Datein keine Probleme hast
ist ein direktes HW-Problem wohl auszuschliessen.
Andreas
--
Tip für Windows-Nutzer: Ein Reboot ist immer gut!
Reply to: