[4833478]

Mirki z #komputery #linux, pytanko dotyczące backupu na zewnętrznym dysku USB. Mam obecnie takie backupy w formie zaszyfrowanej partycji z VeraCrypt w dużym pliku (300GB). Mam dysk sformatowany na ext4 lub NTFS i na nim sobie leży ten plik, jak chcę mieć dostęp do danych to odpalam VeraCrypt i montuję partycję podając hasło. Rozważam optymalizację tego rozwiązania bo zakładam nowy taki dysk. Teraz pytania:
1. Czy takie rozwiązanie jest spoko, czy może są lepsze? Czy np. lepiej korzystać z LUKS?
2. Czy zaszyfrowana partycja jako całość (zamiast pliku z obrazem z VeraCrypt) ma jakieś plusy?
4. Czy przejście na system plików BTRFS ma jakieś zalety w porównaniu do ext4 lub NTFS jeśli mowa jest o praktycznie jednym lub paru wielkich plikach na takiej partycji?
5. Nie ma punktu 3.
6. #kiciochpyta

[fervi]

@4833478: zależy czy chcesz mieć wspólne szyfrowanie ja wielu systemach czy jednym. Luks o tyle fajny, że na Linuksach każde normalne dostęp ma wszystko do deszyfrowania.

Btrfs ma kompresję, ale czy warto z tego powodu brać ten FS to nie wiem.

[ferro]

@4833478: Odnośnie punktu 2: według mnie łatwiej robić kopię zapasową pliku niż partycji VeraCrypt. Także jakbym miał robić po raz drugi swoje rozwiązanie, oparłbym je na pliku VC a nie na partycji.

Co do pozostałych się nie wypowiem, nie mam zdania.

[4833478]

zależy czy chcesz mieć wspólne szyfrowanie ja wielu systemach czy jednym

@fervi: Chodzi Ci o to, czy chcę mieć dostęp do tych danych np. z Windowsa? Raczej nie potrzebuję tego, chociaż byłby to plus, no ale wiem że jak zastosuję typowo linuxowe rozwiązania to nie mogę na to liczyć.

Btrfs ma kompresję, ale czy warto z tego powodu brać ten FS to nie wiem.

@fervi: Ona działa automatycznie?

[fervi]

@4833478: brtfs na pewno chodzi pod win, ale nie wiem jak luks.

Nie działa automatycznie, ale jest taka opcja. Możesz zawsze zaszyfrować dane 7zipem i bd chodzić wszędzie. Tylko nie dawaj kompresji. A jak chcesz zmniejszyć rozmiar jpg to albo jpegoptim albo rekompresować na heic

[kontodotestowania]

@4833478 Czy to jest tylko do backupu czy chcesz mieć do tego dostęp? Bo lepiej po prostu skonfigurować borg backup, który ma swoje szyfrowanie i nie potrzebujesz żadnych LUKSów. Tylko dane masz wtedy skompresowane

[4833478]

@kontodotestowania: Kopie backupowe raczej bez dostępu ale jeden z dysków na USB to "żywy" dysk do którego chcę mieć dostęp i też mieć go zaszyfrowanego. Te backupy są synchronizowane mniej więcej raz na kwartał.

[psiversum]

@4833478: A potrzebujesz wszystko szyfrować? Możesz dysk USB podzielić na partycje i jedną zaszyfrować LUKSem, a drugą ustawić np. FAT32, żeby widzieć pod Windowsem. Szyfrowanie LUKS ma tę przewagę, że menadżery plików pod Linuksem widzą szyfrowane partycje i tylko sobie klikasz na zaszyfrowane urządzenie, aby odszyfrować z poziomu menadżera plików. Nie potrzebujesz dodatkowych programów, klików i szukania plików.

LUKSa zakładasz na niezdefiniowaną partycję, czyli nie na system plików. Potem deszyfrujesz

[Kryspin013]

4. Czy przejście na system plików BTRFS ma jakieś zalety w porównaniu do ext4 lub NTFS jeśli mowa jest o praktycznie jednym lub paru wielkich plikach na takiej partycji?

@4833478: tak, jak nie kompresujesz obrazu przy zgrywaniu w locie. w BTRFS możesz włączyć kompresję zst w filesystemie. NTFS to syf, ale samo ext4 albo xfs powinno ci wystarczyc na to co opisujesz

[meczace_loginy]

1. Czy takie rozwiązanie jest spoko, czy może są lepsze? Czy np. lepiej korzystać z LUKS?

Jest spoko. Możesz też iść na całość z LUKSem, ale będziesz mieć problem z dostępem do danych po Windosem (bo zgaduję, że NTFS nie jest wspomniany przez przypadek).

2. Czy zaszyfrowana partycja jako całość (zamiast pliku z obrazem z VeraCrypt) ma jakieś plusy?

Narzut

[balrog84]

2. Czy zaszyfrowana partycja jako całość (zamiast pliku z obrazem z VeraCrypt) ma jakieś plusy?

Wydaje mi się tylko to, że plik możesz dodatkowo łatwo pchnąć gdzieś jeszcze jako dodatkowy backup. Można też rozważyć kilka plików po 50GB np.

4. Czy przejście na system plików BTRFS ma jakieś zalety w porównaniu do ext4 lub NTFS jeśli mowa jest o praktycznie jednym lub paru wielkich plikach na takiej partycji?

Osobiście trzymałbym się ext4,

[4833478]

A potrzebujesz wszystko szyfrować?

@psiversum: Takie jest założenie tego dysku. Nie ma sensu szyfrować części jeśli można po prostu zaszyfrować wszystko :) A dostęp z innych systemów raczej byłby sporadyczny w sytuacjach awaryjnych (chyba się jeszcze nie zdarzyło).

@fervi @ferro @kontodotestowania @psiversum @Kryspin013 @meczace_loginy @balrog84
Dzięki za pomoc. Zostaję zatem przy pliku VeraCrypt i ext4. Jeśli to jest spoko rozwiązanie to nie ma