Kryptering

ZFS så vidt jeg ved

De fleste filsystemer på linux kan køre under ecryptfs eller dm-crypt / luks.
Du har ikke specificeret hvad du mener med bedre.

Det er rigtigt at zfs har kryptering indbygget, og derfor må det være det rigtige svar. :-) Tilgengæld er linux driverne ikke på et stadie hvor jeg ville bruge det i produktion.

#2:
Det er rigtigt at zfs har kryptering indbygget, og derfor må det være det rigtige svar. :-) Tilgengæld er linux driverne ikke på et stadie hvor jeg ville bruge det i produktion.

Er zfs egentligt ikke mere en volume manager med indbygget filsystem end bare et filsystem, det er ialtfald hvad jeg kan huske fra den smule jeg har rodet med Solaris.

Jeg ville nok holde mig til ext4 for krypterede volumener, men det er mest min mavefølelse og er ikke baseret på real erfaring.

Linux dm-crypt fungere på block basis og er filsystem neutralt ie filsystemet ser en normal disk volume. LVM encryption og LUKS kalder svjv dm-crypt så opføre sig på precis samme måde over for filsystemet.

Wikipedia siger:
ZFS is a combined file system and logical volume manager designed by Sun Microsystems. The features of ZFS include protection against data corruption, support for high storage capacities, efficient data compression, integration of the concepts of filesystem and volume management, snapshots and copy-on-write clones, continuous integrity checking and automatic repair, RAID-Z and native NFSv4 ACLs.

De Solaris maskiner jeg administrerer er ikke sat op med zfs. Så jeg har ikke arbejdet med det.

Jeg bruger LUKS og ext4 på min arbejdsmaskine. Det fungerer glimrende.
Endvidere bruger jeg gpg til at kryptere i min password manager ( http://www.passwordstore.org/ ) og kryptere vigtige dokumenter. Og NemID til at kryptere / signere emails.

#3: Linux dm-crypt fungere på block basis og er filsystem neutralt ie filsystemet ser en normal disk volume. LVM encryption og LUKS kalder svjv dm-crypt så opføre sig på precis samme måde over for filsystemet.

LUKS er en container, og ikke en "krypterings form". Den benytter som du beskriver dm-crypt, og giver bl.a. mulighed for at gemme keys, passwords osv. :)

Ret krypterings mæssigt tror jeg sku ikke der er forskel på det ene eller andet filsystem.

#6: LUKS er en container, og ikke en "krypterings form". Den benytter som du beskriver dm-crypt, og giver bl.a. mulighed for at gemme keys, passwords osv. :)


Bruger de ikke alle sammen aes-256 som algoritme idag eller er der noget nyere/bedre derude?

#7: Bruger de ikke alle sammen aes-256 som algoritme idag eller er der noget nyere/bedre derude?
Ja, jeg mener at aes-256 er default, kan dog ikke lige finde dokumentaion for det.