Criptare RAID1

#1
trackback

Posted 31 August 2014 - 15:47

Active Member

Grup: Members
Posts: 1,394
Înscris: 04.08.2011

Am 2 samsung evo 840.
Vreau sa le pun in raid1 cu mdadm.
Raid-ul il voi cripta software cu luks.
Vreau sa activez insa si criptarea hardware AES de care beneficiaza aceste drive-uri, utilizand parolele bios de la placa de baza.
Intrebarea mea este daca aceasta criptare hardware ar afecta raid-ul ? Acesta ar mai functiona corespunzator ?

Back to top

#2
danX

Posted 31 August 2014 - 17:48

Senior Member

Grup: Senior Members
Posts: 8,566
Înscris: 26.06.2003

Esti sigur ca se poate reface raid-ul dupa atatea criptari?

Back to top

#3
trackback

Posted 31 August 2014 - 18:57

Active Member

Grup: Members
Posts: 1,394
Înscris: 04.08.2011

Pai eu folosesc lvm + luks direct pe virtual drive-ul creeat de mdadm, adica /dev/md0, nu am treaba cu ssd-urile in particular. Mai jos de /dev/md0 se ocupa mdadm sa replice datele pe sda si sdb. Teoretic trebuie sa se poata reface raidul.

[ http://jasonwryan.com/images/post_images/lvm-luks-raid.png - Pentru incarcare in pagina (embed) Click aici ]

Doar ca nu stiu cum este cu criptarea hardware, unde mai exact se situeaza ea in schema asta.

Edited by trackback, 31 August 2014 - 19:03.

Back to top

#4
danX

Posted 01 September 2014 - 09:10

Senior Member

Grup: Senior Members
Posts: 8,566
Înscris: 26.06.2003

Criptarea hardware iti afecteaza datele de pe disc.
In cazul unui RAID 1 tu ai cripta sda si sdb dupa care ai face RAID si ai cripta din nou informatia.
Daca crapa un SSD ai decripta de doua ori informatia ca sa poti reface RAID-ul.
Nu stiu cum functioneaza volume manager-ul.

Edited by danX, 01 September 2014 - 09:40.

Back to top

#5
marco71

Posted 05 September 2014 - 12:53

Active Member

Grup: Members
Posts: 1,487
Înscris: 23.11.2004

luks are deja AES, deci e suficient din software sa criptezi /dev/md0, nu are rost sa mai faci criptare AES din hardware (BIOS)

# cryptsetup luksDump /dev/sda2
LUKS header information for /dev/sda2
Version:		1
Cipher name:	aes
Cipher mode:	cbc-essiv:sha256
Hash spec:	  sha1
Payload offset: 2056

Back to top

#6
f300

Posted 05 September 2014 - 13:24

30k si ma duc

Grup: Senior Members
Posts: 30,000
Înscris: 27.09.2008

Are rost daca criptarea e gratis din punct de vedere al performantei (de fapt am vaga impresie ca la unele SSD-uri criptarea e on tot timpul, doar ca difera din key management, daca nu ai activat chestia in BIOS foloseste o cheie predefinita pe care o are si si-o pune singur automat la dispozitie).

Edited by f300, 05 September 2014 - 13:24.

Back to top

Anunturi

Chirurgia endoscopică a hipofizei

"Standardul de aur" în chirurgia hipofizară îl reprezintă endoscopia transnazală transsfenoidală.

Echipa NeuroHope este antrenată în unul din cele mai mari centre de chirurgie a hipofizei din Europa, Spitalul Foch din Paris, centrul în care a fost introdus pentru prima dată endoscopul în chirurgia transnazală a hipofizei, de către neurochirurgul francez Guiot. Pe lângă tumorile cu origine hipofizară, prin tehnicile endoscopice transnazale pot fi abordate numeroase alte patologii neurochirurgicale.

www.neurohope.ro

Criptare RAID1

#1 trackback Posted 31 August 2014 - 15:47

#2 danX Posted 31 August 2014 - 17:48

#3 trackback Posted 31 August 2014 - 18:57

#4 danX Posted 01 September 2014 - 09:10

#5 marco71 Posted 05 September 2014 - 12:53

#6 f300 Posted 05 September 2014 - 13:24

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
trackback

Posted 31 August 2014 - 15:47

#2
danX

Posted 31 August 2014 - 17:48

#3
trackback

Posted 31 August 2014 - 18:57

#4
danX

Posted 01 September 2014 - 09:10

#5
marco71

Posted 05 September 2014 - 12:53

#6
f300

Posted 05 September 2014 - 13:24