একটি LUKS এনক্রিপ্টড ডিভাইস ব্যাকআপ করার সেরা অনুশীলন

Question

লুক্স এনক্রিপ্ট হওয়া ডিভাইসটিকে ব্যাকআপ ও পুনরুদ্ধার করার দ্রুততম পদ্ধতিটি কী (উদাহরণস্বরূপ কোনও চিত্র-ফাইলে একটি সম্পূর্ণ এনক্রিপ্ট করা ইউএসবি-ডিভাইস)।

ইউএসবি-ডিভাইসটি ডিক্রিপ্ট করা / অ্যাক্সেস করা যায় । আমি ফাইল (এনক্রিপ্ট) হিসাবে ব্যাকআপ চিত্রটি মাউন্ট করার একটি সমাধান খুঁজছি। এটা কি সম্ভব?

এটি সহজ, বোকা রাখুন।

Comments

আপনি কি কেবল ছবি বা পুরো ডিভাইসটিকে চিত্র হিসাবে ব্যাকআপ করতে চান? ব্যাকআপটি কি এনক্রিপ্ট / সংক্রামিত / হওয়া উচিত? আপনি ব্যাকআপটি কোথায় সঞ্চয় করতে চান?

— জোফেল

@ জোফেল ইউএসবি-ডিভাইসটি ডিক্রিপ্ট করা / অ্যাক্সেস করা যায় । আমি ফাইল (এনক্রিপ্ট) হিসাবে ব্যাকআপ চিত্রটি মাউন্ট করার একটি সমাধান খুঁজছি। এটা কি সম্ভব?

— mate64

Answer 1

cryptsetupযদি আপনার প্রশ্নটি থাকে তবে চিত্র ফাইলগুলি পাশাপাশি ব্লক ডিভাইসগুলি পরিচালনা করে। সুতরাং আপনি যদি কোনও ddচিত্র তৈরি করেন (যা বিশাল আকার ধারণ করবে) এটি কার্যকর হবে। এবং যদি এটি না হয় তবে আপনি নিজেই লুপ ডিভাইস তৈরি করতে পারেন।

সেরা অনুশীলন (আপনি যদি ব্যাকআপটিকে এনক্রিপ্টড রাখতে চান) ব্যাকআপ ডিস্কটিও এনক্রিপ্ট করা হয়, তবে উভয় পাত্রেই খোলা হবে, তারপরে আপনার পছন্দের যেকোন ব্যাকআপ সমাধান চালান যেমন আপনি এনক্রিপ্ট করা ফাইল সিস্টেমগুলি ব্যবহার করেন। এটি উত্স ডিস্ক থেকে ডেটা ডিক্রিপ্ট করার পরে এটি ব্যাকআপ ডিস্কের জন্য পুনরায় এনক্রিপ্ট করা হিসাবে দ্রুততম পদ্ধতি হবে না। অন্যদিকে এটি ইনক্রিমেন্টাল ব্যাকআপ সলিউশনগুলির জন্য অনুমতি দেয়, তাই এটি এখনও ডিডি-ইমেজ-তৈরিকে গড়ে গড়ে পরাজিত করে।

আপনি বিদ্ধ করতে চান dd, একমাত্র উপায় যতো তাড়াতাড়ি কিছু করতে ddহবে একটি partimageপ্রকারের যা LUKS সম্পর্কিত হেডার লাগে এবং একাউন্টে অফসেট, তাই এটি শুধুমাত্র সাহায্যে ডেটা এনক্রিপ্ট ফাইলসিস্টেম ব্যবহার করছে আসলে যে সংরক্ষণ করবে।

যদি সোর্স ডিস্কটি একটি এসএসডি হয় এবং আপনি এলইউকেএসের মধ্যে ট্রিমের অনুমতি দেন এবং এসএসডি ছাঁটাই অঞ্চলগুলি শূন্য হিসাবে দেখায়, আপনি নিখরচায় এই আচরণটি পান dd conv=sparse। এটি এখনও প্রস্তাবিত কিছু নয় though

Comments

+1 দুর্দান্ত উত্তর , আপনি একজন সত্যিকারের gnu / linux maestro !

— সাথি 64

Answer 2

সহজ পদ্ধতিটি হ'ল এনক্রিপশন সিস্টেমের ব্যাকআপ সিস্টেমটি স্বাধীন করে তোলা। ব্যাকআপের জন্য একটি এনক্রিপ্ট করা ভলিউম তৈরি করুন। মূল ভলিউম এবং ব্যাকআপ ভলিউম উভয়ই মাউন্ট করুন এবং আপনার প্রিয় ফাইল-সিস্টেম-স্তরের ব্যাকআপ সফ্টওয়্যারটি চালান।

সরলতার পাশাপাশি, এই পদ্ধতির সাথে একটি সুবিধা হ'ল ব্যাকআপ ভলিউমের মূল আকারের মতো আকার এবং সামগ্রী থাকতে হবে না। আপনি একটি উপ-ডিরেক্টরিতে ব্যাক আপ করতে পারেন, আপনি ইনক্রিমেন্টাল ব্যাকআপ ইত্যাদি তৈরি করতে পারেন

খুব সামান্য সুরক্ষার সুবিধাও রয়েছে। যদি কোনও আক্রমণকারী আপনার ব্যাকআপটি ধরে এবং আপনার পাসওয়ার্ডটি সন্ধান করে এবং ব্যাকআপ ভলিউম এনক্রিপ্ট করা ভলিউমের একটি সরাসরি অনুলিপি হয় তবে আপনাকে মূল ভলিউমটি পুনরায় এনক্রিপ্ট করতে হবে। যদি ব্যাকআপ ভলিউমটি স্বতন্ত্রভাবে এনক্রিপ্ট করা থাকে তবে মূল ভলিউমে পাসওয়ার্ডটি পরিবর্তন করা যথেষ্ট।

Answer 3

আমি কি করেছিলাম

cryptsetup luksOpen <device> <name>
fsarchiver -c - savefs <archive> <filesystem>