Hi,
On 02.03.11 16:56, Christopher J. Ruwe wrote:
On Wed, 02 Mar 2011 15:38:18 +0100
Hans-Christian Esperer<h...@hcesperer.org> wrote:
Excerpts from Christopher J. Ruwe's message of Wed Mar 02 16:29:23
+0100 2011:
Hat man aber crypto-Bedarf - wie z.B. ich auf meinem Laptop, kann
man /boot auf eine unverschlüsselte gpt-Partition legen (muß nicht
groß sein, ich hab 384M, war aber zu groß) und den Rest auf eine
geli-verschlüsselte Partition legen, die man als zpool anlegt, von
wo man dann die zfs beim Boot holt.
Das bringt IMHO nicht viel, weil man zfs mindestens auf einem RAID1
haben will (weil ansonsten wesentliche Features wie das vielgepriesene
Self-Healing nicht funktionieren). Man kann natürlich zwei gelis
machen und alles doppelt verschlüsseln, was im besten Fall unelegant
ist. Oder übersehe ich etwas?
HC
man könnte auch die Property copies=2 setzen, dann werden die Daten 2x
auf dem gleichen Device abgelegt (braucht auch doppelten Platz).
Grüße,
Uli
Das ist schon richtig, Du musst dann zwei gelis einrichten ... ich
glaub auch mit selbem Schlüssel und selbem Verfahren, denn sonst wäre
die Blöcke ja unterschiedlich. Und ja, das ist unelegant, wenn es
überhaupt funktioniert. ZFS crypto wäre schon besser. Das gibt es aber
noch nicht auf FreeBSD, es wird aber, wenn denn der code offen ist,
recht schnell nachgereicht werden.
Cheers,
_______________________________________________
ug-fraosug mailing list
ug-fraosug@opensolaris.org
http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
--
Ulrich Graef / Sales Consultant / Hardware Presales / Phone: + 49 6103 752 359
ORACLE Deutschland B.V.& Co. KG / Amperestr. 6 / 63225 Langen
http://www.oracle.com
ORACLE Deutschland B.V.& Co. KG
Hauptverwaltung: Riesstr. 25, D-80992 Muenchen
Registergericht: Amtsgericht Muenchen, HRA 95603
Komplementaerin: ORACLE Deutschland Verwaltung B.V.
Rijnzathe 6, 3454PV De Meern, Niederlande
Handelsregister der Handelskammer Midden-Niederlande, Nr. 30143697
Geschaeftsfuehrer: Juergen Kunz, Marcel van de Molen, Alexander van der Ven
_______________________________________________
ug-fraosug mailing list
ug-fraosug@opensolaris.org
http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
