| Author |
Message |
|
|
Post subject: Neue Platte, Partitionierung, Verschlüsselung
 Posted: Jun 10, 2008 - 07:21 PM
|
|
Joined: Apr 28, 2007
Posts: 19
Status: Offline
|
|
Guten Abend zusammen!
Nach Monaten der Speicherplatzknappheit habe ich heute 'ne neue 500GB S-ATA Platte verhaftet, und grüble nun über das sinnvollste Vorgehen. Dazu möchte ich hier 2 Fragen stellen. Doch zunächst die Herleitung der Fragestellung (14 Semester Philosophie gehn nicht spurlos an einem vorüber  ).
Die Ausgangssituation:
Derzeit enthält die betreffende Maschine eine 120GB IDE (mit /, /home, swap) und eine 200GB S-ATA für Daten. Installiert ist natürlich sidux (what else?).
Das soll passieren:
Die IDE soll raus (hat schon 5-6 Jahre auf dem Buckel), die neue 500GB Platte soll die Daten bekommen, die 200GB Platte /, /home, swap (und evtl extra /var und /tmp Partitionen- mal sehen). Ausserdem würde ich gerne die Daten-Partition und /home verschlüsseln.
Mein vorläufiger Plan:
Erstmal die neue Platte zusätzlich einbauen, verschlüsseln, formatieren. Dann die Daten verschieben.
Die 200GB Platte partitionieren, /home verschlüsseln, formatieren. /home von der IDE Platte auf die verschlüsselte Partition kopieren.
Die IDE Platte ausbauen.
sidux installieren (auf die 200GB Platte - kann mir noch jemand folgen )
Meine Fragen:
1.) Ist die Neuinstallation in der Lage die von der alten Installation angelegte Verschlüsselung zu erkennen? Kann ich dem Installer die verschlüsselte Partition einfach als /home präsentieren?
2.) Auf der Daten-Partition ist ordentlich viel Musik. Bisher war die mit Amarok + PostgreSQL schön zu verwalten. Ist durch die Verschlüsselung da ein Performance-Verlust zu erwarten? Hat jemand ein ähnlich Szenario schonmal benutzt?
Ich weiß, daß sind zwei sehr unterschiedliche Fragen für einen Thread. Aber vielleicht möchte ja jemand seinen Senf dazu geben...
Danke schonmal!
stuschka |
|
|
| |
|
|
|
 |
|
|
|
Post subject: RE: Neue Platte, Partitionierung, Verschlüsselung
Posted: Jun 10, 2008 - 09:15 PM
|
|
Joined: Jan 11, 2007
Posts: 526
Location: Darmstadt, Germany, Europe, Earth
Status: Offline
|
|
1) nagel mich nicht drauf fest, aber ich denke eher "nein".
auch wenn du vor der installation die entsprechende verschlüsselte partition einbindest, müsstest du wohl händisch in fstab/crypttab die einträge anpassen (du redest wahrscheinlich von cryptsetup / luks ?)
2) performance einbußen gibt es sicherlich, da die CPU das ver/entschlüsseln übernimmt. der vorteil an heutigen multi-core systemen ist, dass diese belastung eher weniger erkennbar wird, als auf einem single-core system. |
_________________
Ουρέα - AMD X2 4450e, ABIT A-N78HD
Έρεβος - IBM T43
if you have a problem, if no one else can help, and if you can find it - maybe you can read ... the sidux manual
|
| |
|
|
|
|
|
|
|
Post subject:
Posted: Jun 10, 2008 - 10:08 PM
|
|
Joined: Apr 28, 2007
Posts: 19
Status: Offline
|
|
1) ja, ich dachte an cryptsetup, und sowas hat ich mir schon gedacht. da werd ich mich nochmal genauer reinfriemeln. falls ich 'ne komfortable lösung entdecke werd ich's hier posten.
2) multi-core is' hier leider nicht, ich gurk mit 'nem billig elitegroup mainboard und AMD Sempron 3000+ durch die gegend
na ja, erst mal danke für die mitteilung, werd mir das ganze nochmal durch den kopf gehen lassen. ist auch eher weniger 'ne notwendigkeit, als die lust am ausprobieren (die verschlüsselung mein ich). mal sehen... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Neue Platte, Partitionierung, Verschlüsselung
Posted: Jun 10, 2008 - 10:26 PM
|
|
Joined: Jan 07, 2008
Posts: 298
Status: Offline
|
|
- Der sidux installer unterstützt kein dm-crypt. Aber es ist kein Problem, die Partitionen vorher vorzubereiten. Alles Nötige ist auf der Live-CD vorhanden. Klar must du fstab und crypttab selbst anpassen und die verschlüsselte Partition freigeben bevor du den installer aufrufst.
- Auf modernen Systemen merkst du keinen Unterschied, solange Du deinen Rechner nutzt wie jeder normale Philosoph. 
- Du kommst nicht darum herum die Doku zu dm-crypt aufmerksam zu lesen. Dann ergibt sich eigentlich alles von Alleine.
EDIT: Du musst natürlich Deine alte IDE-Platte mit shred oder dd überschreiben, denn sonst bringt die Verschlüsselung der kopierten Daten nicht viel. 
Viel Spaß! |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Neue Platte, Partitionierung, Verschlüsselung
Posted: Jun 11, 2008 - 07:49 AM
|
|
Joined: Apr 28, 2007
Posts: 19
Status: Offline
|
|
@ModestUser
Wenn ich dich richtig verstehe schlägst du folgendes vor:
-neue Platte einbauen
-LiveCD booten und alles weitere (verschlüsseln, partitionieren, Daten umziehen, Installation, etc.) in einem Aufwasch machen
Hmm, klingt schlüssig. Ich glaube so werde ich's machen.
Danke für den Hinweis! Ich freu mich schon auf's Wochenende!
stuschka
P.S.: Oder ich warte noch auf Erebos, kann ja nicht mehr so lange dauern. |
|
|
| |
|
|
|
|
|
|
|
Post subject:
Posted: Jun 12, 2008 - 05:21 AM
|
|
Joined: Dec 03, 2006
Posts: 290
Location: Europe
Status: Offline
|
|
Partitionieren und Verschlüsseln lässt sich schön vor der Installation machen.
Für Erewos Final werde ich vermutlich wieder den Wiki-Eintrag aktualisieren, du kannst aber reinschauen um einige Ideen zu bekommen.
Hier wird ein verschlüsseltes LVM angelegt, das /home, /tmp, /var und swap enthält, nur die root Partition wird in diesem Beispiel nicht verschlüsselt (Artikel veraltet, nicht auf dem neuesten Stand!!):
http://sidux.com/index.php?module=pnWik ... stallencDE
dafür aber hier:
http://sidux.com/index.php?module=pnWik ... CryptoRoot |
_________________
"La liberté, c'est de pouvoir choisir celui dont on sera l'esclave." (J. Moreau)
sidux64/nyx - Opteron 170, 2 Gb RAM, nForce 630a
|
| |
|
|
|
|
|
|
|
