Re: [OT] Sichere Backups auf root-Server möglich?
Markus B., Sun Jul 19 2009 22:21:27 GMT+0200 (CEST) :
> Michael Renner schrieb:
>> On Sunday 19 July 2009, Reinhold Plew wrote:
>>
>>
>> [...]
>>
>>
>>
>> wie ich das verstehe sucht Peter ein Tool das die Daten bereits
>> verschlüsselt auf der Platte ablegt. Was nutzt eine verschlüsselte
>> Partition wenn sie gemountet und für jeden zugreifbar ist? Die
>> Verschlüsslung sollte eher auf Dateibasis stattfinden. Keiner vertraut
>> einem Server der weit entfernt im Netzwerk steht.
>>
>> CU
>>
> Mit Truecrypt und iSCSI ist sowas relative einfach möglich.
> Die Partition liegt auf den Server und wird mit Truecrypt eingerichtet
> nun kannst du von jeden Rechner die verschlüsselte iSCSI Partition
> einbinden.
> Da der TrueCrypt Client nur bei dir ausgeführt wird, ist die Partition
> nur bei dir im Klartext zu lesen, die Daten werden aber verschlüsselt
> auf die Partition geschrieben und gelesen.
>
> Somit kommt der ISP nicht an die Daten es sei den er hat dein TrueCrypt
> Key oder Password.
> Mit einer TrueCrypt Recovery CD kannst du dann selbst wenn die Partition
> kaputt den rest wieder entschlüsseln.
> Natürlich kannst du iSCSI noch über ssh tunnel so das du wirklich alles
> komplett abgesichert hast.
>
>
> Grüße,
> - Markus B. ;)
>
Wie sieht es mit der Performance und Verbindungsabbrüchen bei iSCSI aus?
Kann ich statt truecrypt auch dm-crypt/cryptsetup nutzen?
Vielen Dank,
PJ
Reply to: