Denis Zaika wrote: ... > > Также хочется услышать критику и проблемы при использовании шифрованных > > дисков. > > Все как обычно для любых шифрованных данных - снижение надежности > хранения информации, критически опасно отсутствие резервирования > (рейдов, запасных ключей, свежих бекапов данных). Я много дергал по > разному том zfs поверх geli поверх аппаратного 6-го рейда - уложить не > удалось. Но вот люди писали пару лет назад, что может быть так: > http://opennet.ru/openforum/vsluhforumID1/87380.html.
В случае с geli нужно еще не забывать про такой нюанс, что последний сектор (с geli меткой) содержит несекретные, но критически важные для расшифровки данные - сбой в этом секторе приведет к невозможности расшифровать раздел. Поэтому не стоит забывать про metadate backup В geli(8) это всё есть, но не все его внимательно читают -- LEFT-(UANIC|RIPE) JID: [email protected] PGP fingerprint: 1BCD 7C80 2E04 7282 C944 B0E0 7E67 619E 4E72 9280
