Есть ли способ зашифровать смонтированную файловую систему для резервного копирования за пределы сайта?

1599
Jayen

Я хочу эффективно создать резервную копию зашифрованной копии моего жесткого диска. В настоящее время я использую rsync для резервного копирования незашифрованной копии, и я считаю, что это достаточно эффективно.

Я рассмотрел дублирование и rsyncrypto, но дублирование создает инкрементные резервные копии, и rsyncrypto использует уникальный ключ для каждого зашифрованного файла. Двуличность также исчерпала память, и мне нужно было бы где-нибудь сделать резервную копию ключей rsyncrypto. Я считаю, что они неэффективны в пространстве, поэтому я не хочу их использовать.

То, что я думаю, будет работать хорошо, если бы я мог зацикливаться / связывать монтирование / и резервировать зашифрованную точку монтирования Я посмотрел на eCryptfs и EncFS, но оба они, похоже, монтируют только зашифрованные каталоги и не позволяют шифровать подключенный каталог. Они оба поддерживают шифрование имени файла, что также является желательной функцией.

Если бы у меня могла быть зашифрованная версия моей файловой системы, тогда моя существующая rsync-backup работала бы эффективно. Когда очень мало что изменилось, нужно шифровать только имена файлов.

Есть ли способ зашифровать подключенный каталог как другой каталог? Любые другие предложения?

1

1 ответ на вопрос

4
Jayen

тьфу, я потратил слишком много времени на поиск ответа, прежде чем отправлять этот вопрос, и теперь я нахожу --reverseвозможность делать encfsто, что я хочу. вот мой резервный скрипт:

#!/bin/bash set -e set -u CP="/usr/bin/sudo /usr/bin/rsync -aAhHPxX --delete-excluded --del --ignore-errors --rsync-path=\"rsync --fake-super\" $*" SOURCE='/' MOUNTPOINT='/tmp/slash' DEST='backupuser@backuphost:backupdir'  mkdir -p $MOUNTPOINT mount -t fuse.encfs | grep "^encfs on $MOUNTPOINT type fuse.encfs" || /usr/bin/sudo /usr/bin/encfs --reverse $SOURCE $MOUNTPOINT  #don't cross mount points EXCLUDE_LIST=$(encfsctl encode $SOURCE `/usr/bin/cut -d\ -f 2 /proc/mounts | /bin/grep -v ^$SOURCE$`) EXCLUDE='' for EXCLUDE_ITEM in $ ; do EXCLUDE="$ --exclude $" done  /usr/bin/rsync -haxHAXPR $SOURCE/.encfs* $DEST/../ #eval for the quotes in the CP command eval $CP $EXCLUDE $MOUNTPOINT/ $DEST/

и восстановить файл:

CP='/usr/bin/sudo /usr/bin/rsync -haxHAXPR --no-implied-dirs --rsync-path="rsync --fake-super"'; SOURCE='/'; DEST='backupuser@backuphost:backupdir'; MOUNTPOINT='/tmp/slash'; ENCRYPTED_NAME=$(encfsctl encode $SOURCE $*); eval $CP $DEST/./$ENCRYPTED_NAME $MOUNTPOINT

Похожие вопросы