Forum Debian Users Gang

No nie do końca, bo pliki na dysku są zawsze przechowywane w formie szyfrowanej. Dopiero przy odczycie/zapisie masz deszyfrowanie/szyfrowanie danych. Jeśli teraz masz dwa dyski, z czego jeden zaszyfrowany a drugi niezaszyfrowany, to jeśli zrobisz kopię przy pomocy rsync, to te dane z zaszyfrowanego dysku zostaną odszyfrowane przy odczycie ale nie zostaną zaszyfrowane przy zapisie na drugi dysk. Oczywiście, jeśli sobie zaszyfrujesz ten drugi dysk to możesz używać rsync.

Ja tam jednak wolę jechać na dd, bo robienie backupu zaszyfrowanego dysku przez sieć po ssh (nie wiem jak w tym przypadku) wygląda mniej więcej tak -- odszyfrować dane na dysku źródłowym, zaszyfrować i puścić w kanał ssh, na drugim końcu odszyfrować dane z kanału ssh i zaszyfrować je na dysku docelowym, co pociąga za sobą ogromny overhead (nawet nie wspominając o samych problemach z rsync w takim przypadku). Tu masz przykład https://forum.dug.net.pl/viewtopic.php?pid=285149#p285149 , z tym, że w sieci niezaufanej, to nie radziłbym słać nagłówka dysku (pierwszych 2MiB) w ten sposób. Wtedy najlepiej go przesłać po ssh i wkleić w odpowiednie miejsce. xD

Tak czy inaczej wszystko sprowadza się do bitów na dysku a te zawsze są zaszyfrowane -- z twojego punktu widzenia wygląda to tak jakbyś faktycznie zaczął przesyłać jakiś plik, w końcu szyfrowanie w locie. xD Wyciągnij wtykę od tego urządzenia i podłącz ponownie i będziesz miał dalej możliwość kopiowania danych? Pierw trzeba będzie odszyfrować klucz i załadować go do pamięci by potem system użył tego klucza przy odczycie/zapisie danych z konkretnego miejsca na dysku. Jak wczyta jakieś dane do pamięci, to tylko tam one są w formie odszyfrowanej ale na dysku jako takim zawsze będą mieć formę zaszyfrowaną bez względu na to czym sobie go zaszyfrujesz.

Ostatnio edytowany przez morfik (2015-05-16 11:11:20)

Ja bym ci radził kupić drugi dysk (taki sam lub większy) i zrobić na nim kopię via dd za pierwszym razem. Po tym jak proces dobiegnie końca, możesz już korzystać z rsync, oczywiście po odszyfrowaniu partycji na drugim dysku.

Ja nie używam od dawna płytek instalacyjnych debiana ale wtedy gdy używałem to nie szło zainstalować ponownie systemu w zaszyfrowanych kontenerach, tzn może i szło ale system się nie chciał odpalić, a że ja wtedy kompletnie nie wiedziałem z jakiego to mogło być powodu, to nawet nie wnikałem. Teraz ja wykorzystuje do instalacji systemu narzędzie debootstrap i instaluje (choć w sumie nie pamiętam kiedy ostatnio to robiłem) system w kontenerach (+ lvm) już utworzonych kiedyś tam za czasów pierwszej instalacji systemu -- tutaj masz artykuł -- https://dug.net.pl/tekst/247/ (z deka trochę nieaktualny ale procedura szyfrowania jest bez zmian)