Re: rsync záloha a šifrování

[Petr Baláš]

2012/4/10 Michal Škrha <michal na skrha.cz>:
> Petr Baláš  wrote / napísal(a):
>> Zdravím
>>
>> Potřebuji zálohovat na náš zálohovací server umístěný v sousední
>> firmě. Pro zálohování
>> využívám dirvish (ale ono je totéž aplikovatelné na jakýkoliv
>> zálohovací program postavený
>> na rsyncem). A protože je sousední firma sice spřátelená ale stále ne
>> zcela důvěryhodná
>> měly by zálohy být šifrované. Ideální stav by byl, pokud by rsync
>> server na PC ve firmě
>> uměl nabízet data už zašifrovaná. Bohužel to neumí :-(. Našel jsem tyto řešení:
>>
>> rsyncrypto - chce dělat kopii všech dat což je neprůchozí,
>> problematická bezpečnost
>>
>> encfs --reverse - přes fuse nabídne zašifrovanou kopii dat což je
>> skoro přesně to, co chci.
>> Jen bohužel zašifruje i jména souborů (což je dobře) včetně jejich
>> přípon (a to je problém
>> protože nechci zálohovat různé AVI, MPG a podobné soubory a už pak
>> není jak odfiltrovat)
>>
>> nějaké nápady co ještě zkusit?
>>
>>
> Zdravim,
>
> stojim pred podobnou vyzvou. Zatim si hraju s resenim, kdy vzdaleny
> stroj nabizi NFS share, ten pripojim na lokalnim (bezpecnem) serveru.
> Nad timto NFS udelam image, nad kterym vytvorim sifrovany FS a na nej
> pak zalohuju oblibenym postupem.
>
> Chapu, ze to zni divne, mozno az silene, ale prijde mi to bezpecne.
>
> --
> Michal Skrha
> jabber: misko na sobotiste.info
> e-mail: michal na skrha.sk / misko na sobotiste.info / mskrha na gmail.com
> Prosim neposielajte mi prilohy vo formatoch .doc, .xls alebo .ppt
> Precitajte si http://www.gnu.org/philosophy/no-word-attachments.cs.html

Zajímavá myšlenka, to mě nenapadlo. Sice bych asi nepoužil export
image pomocí NFS ale raději nad iSCSI ale nad tímto se zkusím zamyslet.
Dost věcí by se tím zjednodušilo.
Na druhou stranu - zase musím pevně určit velikost, na to serveru jsou
i jiné zálohy (šifrované dumpy databáze).

-- 
Petr Baláš - petr at balas dot cz