Re[2]: zdalna kopia, ale szyfrowana - prosze o krytyke/sugestie

[Marek <mx0@wp.pl>]

Hello Maciej,

Thursday, February 7, 2008, 6:39:43 PM, you wrote:

[..]
>>   1. na zdalnej maszynie zalozona cryptowana partycja pod kopie
>>     nie robilem jeszcze szyfrowanych partycji, widzialem, ze jest
>>     kilka sposobow
>> ktore z narzedzi do tego jest aktualnie rozwijane i stosowane?

MR> http://olewaczers.eu.org/crypt.php

super opis :)
wazne tez, ze mozna to (niekoniecznie na zamontowanym systemie, bo nie
potrzebuje tak) resizowac

>>   2. maszyna z danymi okresowo loguje sie przez ssh na maszyne z kopia
>>      (klucz/passwd+skrypt)

MR> czyli ssh bez kombinacji tylko przenieść klucz publiczny
MR> http://jakilinux.org/aplikacje/sztuczki-z-ssh/
MR> http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/

problem z baza danych maja w jakilinux.org aktualnie, ale wiem o co
chodzi z ssh i kluczem publicznym, myslalem o dodatkowym
zabezpieczeniu w postaci hasla, ale w sumie jesli ktos zdobedzie klucz
prywatny to znaczy ze mial dostep do maszyny, wiec i dodatkowe haslo
do klucza jesli podawane ze skryptu jest bezcelowe bo jesli nawet nie
lezy bezposrednio na tej maszynie to przez nia przeleciec musi

>>      mozliwosc odzyskania pliku np sprzed 3 dni)

MR> rdiff-backup albo rsync.
MR> http://jakilinux.org/aplikacje/konsola/synchronizacja-i-backup-danych-w-kubuntu/

rdiff-backup mi sie podoba

wyglada na to ze lvm+crypt i rdiff-backup via ssh beda tym wlasciwym
rozwiazaniem

Dziekuje za wskazowki!

-- 
Pozdrawiam,
 Marek                            mailto:mx0@wp.pl