GD Star Rating
loading...
loading...
Приветствую уважаемое комьюнити.
Мне тут дали один очень интересный проект, хочу посоветоваться.
Есть 100 человек (это уже с запасом) виндовых доменных пользователей.
Задача: перенести их профили на ЦХД и хранить там в зашифрованном виде. (хранение ~5 тб в зашифрованном виде, крипт/декрипт на лету).
С железом всё ясно: два сервера, собранные в кластер + “полка”.
Вопросы:
1)С помощью каких средств оптимальнее всего организовать шифрование? TrueCrypt? BitLocker? SecretDisk? Может, есть что-то еще более подходящее?
2) Как рассчитать требования к мощности серверов для такой задачи?
Первый вопрос – зачем весь профиль шифровать?
Второй вопрос – шифрование ГОСТовое надо?
1) Мне так спокойнее, впрочем, предложения принимаются.
2) Нет, но желательно посерьезнее.
А локальные копии тоже шифровать нужно?
Я, конечно, нашел великолепное аппаратное решение: HP Encryption SAN Switch.
Fibre Channel, производительность 500 гб/сек, всё просто отлично.
Но цена – $100 000, что несколько дороговато.
а если везде, на ПК и сервера 🙂 поставить ephd, кажется это сейчас уже Symantec Endpoint Encryption
Юзай трукрипт, только убедись что у проца есть AES.
Ну и в случае перезагрузки само подниматься не будет – монтировать вручную с вводом пароля. Но это же и есть цель?
Что то мне подсказывает, что эту хрень ты в России не купишь
Совершенно верно.