Re: криптованный бэкап: в озможено реализовать прос тым путём?
25.11.2010 02:08, Denis Feklushkin пишет: Есть простые способы сделать инкрементальный бэкап зашифрованным? Сейчас никакого бэкапа вообще нет, раз в неделю вручную делаю копию + WAL-лог базы ведётся dar с ключами -K, -J -- maxym -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4cefdbfd.1070...@gmail.com
Re: криптованный бэкап: в озможено реализовать прос тым путём?
Denis Feklushkin пишет: Хостинг у нас добрый, даёт нахаляву бэкапное место. Но кто у них там будет иметь к нему будет иметь доступ знает только Аллах. Есть простые способы сделать инкрементальный бэкап зашифрованным? Сейчас никакого бэкапа вообще нет, раз в неделю вручную делаю копию + WAL-лог базы ведётся есть смысл посмотреть boxbackup-client boxbackup-server -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4cee1296.8080...@hotbox.ru
Re: криптованный бэкап: в озможено реализовать прос тым путём?
Например, используя loopback устройство: apt-get install loop-aes-utils apt-get install cryptsetup modprobe loop modprobe aes modprobe dm-crypt dd if=/dev/zero of=/home/marco/crloop bs=1M count=640 losetup /dev/loop0 /home/marco/crloop cryptsetup -c aes -y create crloop /dev/loop0 mkfs.ext3 /dev/mapper/crloop mount /dev/mapper/crloop /media/cryptovolume umount /media/cryptovolume cryptsetup remove crloop losetup -d /dev/loop0 -- Sincerely, Nicholas -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/ickg2p$g...@dough.gmane.org
Re: криптованный бэкап: в озможено реализовать прос тым путём?
Denis Feklushkin wrote: Хостинг у нас добрый, даёт нахаляву бэкапное место. Но кто у них там будет иметь к нему будет иметь доступ знает только Аллах. Есть простые способы сделать инкрементальный бэкап зашифрованным? Сейчас никакого бэкапа вообще нет, раз в неделю вручную делаю копию + WAL-лог базы ведётся Если криптовать прямо на сервере, так они (кто физически контролирует машину в случае дедика или на чьей физмашине запущен вдс) всю чувствительную информацию итак могут перехватить, не? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4cedd284.3070...@gmail.com