Nije Vam dozvoljena prijava.

#1 19.11.2016 10.23.44

daimonion
Član
Iz: Бања Лука
Registrovan: 10.04.2013
Poruke: 191

Шифровање вањског диска од 1TB

Не знам ни како бих уопште почео, па ако имате шта да предложите, слушам.

Odjavljen

#2 19.11.2016 10.57.13

combuster
Administrator
Iz: Kraljevo
Registrovan: 08.04.2013
Poruke: 872
Website

Odgovor: Шифровање вањског диска од 1TB

https://wiki.archlinux.org/index.php/Dm … encryption

Najednostavniji postupak bi izgledao ovako (dodatne opcije su pojasnjene na wikiju):

cryptsetup -s 512 luksFormat /dev/sd[x]1
cryptsetup open /dev/sd[x]1 cryptext
mkfs.ext4 -E lazy_journal_init=0,lazy_inode_init=0 -L LABEL /dev/mapper/cryptext

Obrati paznju na entropiju, prvo proveri da li je ima dovoljno:

cat /proc/sys/kernel/random/entropy_avail

Ako koristis urandom (ne znam sta je default kad pozivas cryptsetup, proveri) a nemas dovoljno entropije - to ce negativno uticati na jacinu enkripcije. Ako koristis random, onda ce ceo proces mozda trajati dugo. Mozes da koristis i haveged (ako nemas hardverski rng). Ili jednostavno enkriptuj kada imas dobar uptime i dovoljno dostupne entropije.

Ako zelis, mozes ispratiti i ovo uputstvo za pripremu diska pre enkripcije:

https://wiki.archlinux.org/index.php/Dm … reparation

Odjavljen

#3 19.11.2016 12.11.54

daimonion
Član
Iz: Бања Лука
Registrovan: 10.04.2013
Poruke: 191

Odgovor: Шифровање вањског диска од 1TB

Ма сконтао сам како то иде преко КДЕ-овог Менаџера партиција, тако нешто ми треба. smile Али хвала и на савјетима за ентропију. Имам диск од терабајта на коме је једна екст4 партиција од 900 гига и остатак (неких 30-ак гига) је фат32. Да ли ће величина партиције утицати на шифровање?

Odjavljen

#4 19.11.2016 12.38.49

Xabre
Administrator
Iz: Užice
Registrovan: 14.04.2013
Poruke: 572

Odgovor: Шифровање вањског диска од 1TB

Ne šifruje se particija, već fajlovi na njoj. Broj i veličina individualnih fajlova je ono što utiče na brzinu.


HP ProBook 450 G1 |  Intel Core i3-4000M | 8GB DDR3 RAM @1600MHz | Intel HD4600 + AMD Radeon 8750M | KDE plasma 5
Life's a bitch, but root password helps.
<*>Univerzalno rešenje svih problema: RTFM/W - Read The Fucking Manual/Wiki<*>

Odjavljen

#5 19.11.2016 13.05.31

combuster
Administrator
Iz: Kraljevo
Registrovan: 08.04.2013
Poruke: 872
Website

Odgovor: Шифровање вањског диска од 1TB

Uputstva koja sam naveo su vezana za enkripciju na nivou bloka. Ako ti treba nesto na nivou fajl sistema, pogledaj ovo:

https://wiki.archlinux.org/index.php/ex … encryption

/edit: Kao i pri svakoj operaciji ovog tipa, bekap je prva stvar koju obavljas. Enkriptovanje na nivou bloka podrazumeva brisanje svih postojecih podataka zato sto enkriptujes particiju ispod nivoa fajlsistema.

Odjavljen

#6 19.11.2016 13.38.42

daimonion
Član
Iz: Бања Лука
Registrovan: 10.04.2013
Poruke: 191

Odgovor: Шифровање вањског диска од 1TB

Ма хоћу нешто што ми неће много утицати на перформансе. На том спољашњем диску држим музику и филмове али и неке личне податке. Е сад, да ли шифровати читаву партицију, и репартиционисати диск у двије партиције? У другом случају једну нећу шифровати (музика и филмови) а друга на којој ће бити ти лични подаци ће бити шифрована.

Odjavljen

#7 19.11.2016 14.00.11

Xabre
Administrator
Iz: Užice
Registrovan: 14.04.2013
Poruke: 572

Odgovor: Шифровање вањског диска од 1TB

Da li ti CPU ima hardversku podršku za šifrovanje?


HP ProBook 450 G1 |  Intel Core i3-4000M | 8GB DDR3 RAM @1600MHz | Intel HD4600 + AMD Radeon 8750M | KDE plasma 5
Life's a bitch, but root password helps.
<*>Univerzalno rešenje svih problema: RTFM/W - Read The Fucking Manual/Wiki<*>

Odjavljen

#8 19.11.2016 14.07.27

combuster
Administrator
Iz: Kraljevo
Registrovan: 08.04.2013
Poruke: 872
Website

Odgovor: Шифровање вањског диска од 1TB

Sa luksom nisam primetio pad performansi, mada u tvom slucaju, buduci da nije root/sistemska particija u pitanju, to ne bi trebalo da predstavlja problem. Sa enkripcijom na nivou fajlsistema nemam iskustva posto je nisam do sad ni koristio.

Prebacivanje sa ssd-a na externi disk (oba pod luksom) - brzina transfera je ista ili makar priblizna kao sto je bila i pre enkripcije. Veci uticaj na performanse ima struktura i tip/velicina fajlova koji se prebacuju.

Moraces malo da zongliras sa podacima ako se odlucis za enkripciju na nivou bloka zato sto moras podatke negde privremeno da prebacis. Ako enkriptujes samo direktorijum onda ti ne treba neki dodatni storage uredjaj.

Odjavljen

#9 19.11.2016 16.23.20

daimonion
Član
Iz: Бања Лука
Registrovan: 10.04.2013
Poruke: 191

Odgovor: Шифровање вањског диска од 1TB

Xabre napisao:

Da li ti CPU ima hardversku podršku za šifrovanje?

Нема.  Али успио сам већ да направим лукс партицију на УСБ-у, значи да то код мене ферцера (и без те подршке).

Odjavljen

#10 19.11.2016 17.26.34

Xabre
Administrator
Iz: Užice
Registrovan: 14.04.2013
Poruke: 572

Odgovor: Шифровање вањског диска од 1TB

Nije upitno da li će raditi, samo ako se radi softverski (bez hardverske podrške), onda je osetno sporije. smile


HP ProBook 450 G1 |  Intel Core i3-4000M | 8GB DDR3 RAM @1600MHz | Intel HD4600 + AMD Radeon 8750M | KDE plasma 5
Life's a bitch, but root password helps.
<*>Univerzalno rešenje svih problema: RTFM/W - Read The Fucking Manual/Wiki<*>

Odjavljen

Podnožje foruma

Pokreće me FluxBB