GD Star Rating
loading...

Охохо, посоны, тут вопросик созрел, как грамотнее будет сделать:
1) Шифруем hdd, натягиваем на него LVM
или
2) Делаем LVM и уже потом шифруем LV?
А то спорим тут с коллегой уже полчаса как.

Tagged with →  

12 Responses to Охохо, посоны, тут вопросик созрел, как грамотнее будет сделать:1) Шифруем hdd, натягиваем на него LVMили2) Делаем LVM и уже потом шифруем LV?

  1. Eusin:

    Вот тут хорошие мыслы есть про то, что под чем должно быть.
    //lists.freebsd.org/pipermail/freeb…

  2. CiRu:

    Мысли на уровне IMHO.

    In this case, I’d
    rather use a gmirror as a backend, as in a
    {zfs,ufs}-over-geli-over-{gmirror,graid3}
    or something similar. But I’ve never tried this though.

  3. CiRu:

    kernel- Ну в моем случае точно я писал hdd, не совсем hdd, а RAID5 из 6 дисков

  4. Nama:

    Делаем LVM, шифруем LV.

  5. Yrsin:

    kernel- потому што например можно зделать експорт вгшки и унесть ее в другое место

  6. CiRu:

    Сделать экспорт можно в любом случае же, не тупи

  7. Nama:

    kernel- Потому что если у тебя случится факап, и винт придется нести восстановителям, шифрованный LV оттуда вытащить вероятность выше, чем весь шифрованный винт.

  8. CiRu:

    Этот фактор я тоже учитывал, да

  9. RoWinXp:

    Блядь, шифруй HDD, я хотел сказать. А сказал фигню.

  10. RoWinXp:

    Шифруй раздел, тогда ZOG даже не увидит, что там есть LVM.

Добавить комментарий