Merci de ton retour, sûrement que -mhe=on est une option à ne pas omettre.

Pourtant, on retrouvera de nombreux exemples sur différents sites, qui
expliquent que la méthode 7z a test.7z test1.txt test2.txt -pPASS est
censée fonctionner.
Elle ne fonctionne pas, ni sur Debian, ni sur Mint. Est ce possible
qu'il s'agisse d'un bogue au niveau de 7z qu'il faudrait remonter ?

Quoi qu'il en soit, la commande complète suivante, avec les options
renseignées fonctionne.
Si je ne me trompe pas, il s'agit ici d'un chiffrement AES : Advanced
Encryption Standard.

7z a -t7z -m0=lzma2 -mx=9 -mfb=64 -md=32m -ms=on -mhe=on -p'*PASS*'
fichiers_redmine_$(date +'%d_%m_%y_%Hh').7z fichiers_redmine_$(date
+'%d_%m_%y_%Hh').tgz

Le chiffrage AES 256 est utilisé pour sécuriser les échanges VPN.
Le chiffrage AES 256 est une référence dans le domaine de la sécurité.
Les applications qui demandent des niveaux de sécurité important l’utilisent.
D'après Wikipedia, AES est le seul algorithme répertorié par l’Institut 
national des normes et de la technologie (NIST) pour la protection des données 
classifiées.

# Exemple de chiffrement AES 256 :
7z a \
 -t7z -m0=lzma2 -mx=9 -mfb=64 \
 -md=32m -ms=on -mhe=on -p'eat_my_shorts' \
  archive.7z test.txt

Ne pas utiliser le format 7-zip pour sauvegarder des données de production 
depuis Linux / Unix car 7-zip ne stocke pas le propriétaire ni le groupe du 
fichier.
Source : 
https://askubuntu.com/questions/928275/7z-command-line-with-highest-encryption-aes-256-encrypting-the-filenames

# Déchiffrer une archive chiffrée avec 7z
7z x /tmp/securez.7z


Si AES ne stocke pas le propriétaire ni le groupe du fichier, je suppose
que les droits chmod ne sont pas non plus stockés ?
Quel type de compression / chiffrement utiliser, si je souhaite
sauvegarder les fichiers mis en ligne sur mon serveur, par exemple, pour
sauvegarder un CMS Joomla ?


> Bonjour,
>
> J'utilise l'exemple du man, qui fonctionne chez moi pour chiffrer tout
> un dossier
>
> 7z a -mhe=on -pmy_password archive.7z a_directory
>
> Impossible d'extraire sans le mot de passe.
>
> CS.
>
>>
>> L'archive peut être décompressée sans mot de passe, dans mes
>> essais.
>>
>> 7z a test.7z test1.txt test2.txt -p345
>>
>> Pour décompresser : 7z x test.7z
>> Est ce un bogue ? Si oui, il semble toucher Debian et Mint notamment.
>

Répondre à