Christian Stubbs schrieb: > > Jan Kappler <public@jan-kappler.de> writes: > > >> >> Das Mainboard hat nur 256 MB RAM. Es sollen laufen: nfs-Server, ntp, >> >> apt-cache, Apache mit eventl. einem kleinen CMS und Wiki, nach >> >> Notwendigkeit MySQL, eventuell wird Kolab oder eine ähnliche Lösung für >> >> Mailserver (effektiv nur für einen User) mit LDAP zum Einsatz kommen - >> >> das mal so bezüglich Anforderungen. Ist Swap sinnvoll bzw. notwendig? Wo >> >> soll der Swap angelegt werden - auf dem RAID-1? Auf dem LVM? >> >> Ich habe bereits gelesen, das man zuerst ein RAID-1 erstellen und dort >> >> darauf das LVM anlegen soll. Für zwei weitere Festplatten würde das also >> >> bedeuten, dort ein weiteres RAID-1 zu erstellen, das man dann dem >> >> bestehenden LVM hinzufügt, liege ich da richtig? > > > > Im Hinblick auf Erweiterbarkeit kannst du auch ein RAID-5 nehmen. Ja, > > das geht auch mit 2 Platten. Wenn du nur eine Partition brauchst, kannst > > du dir da auch das LVM sparen. Also IMHO geht das erst ab 3 Disks. Wenn man degradiert baut ist die Datensicherheit nicht gewaehrleistet. Ich wuerd Swap ca 1 GB od mehr zuteilen und dieses in das LVM legen. > > >> >> Ich überlege weiterhin, ob eine Verschlüsselung der Festplatten beim >> >> Server Sinn macht. Da er 24/7 läuft, muss ich Wert auf die Absicherung >> >> nach Außen hin legen - lokale Zugriffe sind unwahrscheinlich bzw. würden >> >> ein Eindringen in meine Wohnung erfordern. Freilich wäre es - in >> >> Hinsicht auf Schäuble & Co. - vielleicht trotzdem nicht schlecht? > > > > Festplattenverschlüsselung soll gegen Hardwarezugriff schützen, kann das > > aber dank cold-boot-attacks nur leisten, wenn der Rechner aus ist. Bei > > einem Server, der 24/7 läuft, also nicht so sinnvoll. Vor Hardwarezugriff schuetzt nur eine Tuer mit Schloss. Verschluesselung schuetzt vor unauthorisiertem Zugriff auf die Daten. Hieraus ergibt sich vielleicht auch Notwendigkeit zur Verschluesselung. Eine Pauschalemfehlung gibts IMHO nicht. > > > > MfG -Dimitri Puzin aka Tristan-777
Attachment:
signature.asc
Description: OpenPGP digital signature