Início / user-294325

Halacs's questions

Martin Hope
Halacs
Asked: 2024-02-04 17:56:28 +0800 CST
  • 5

Além do preço, há alguma desvantagem em usar o controlador RAID de hardware para criar uma matriz RAID 1 (espelho)?

Quero dizer, por exemplo, é possível criar o array RAID 1 com a função RAID de placa de base (por causa do custo) e depois mudar para um controlador RAID de extensão PCI melhor? Ou e se a placa PCI apresentar defeito? Posso substituí-lo por um do mercado atual, talvez de um fornecedor diferente? Não tenho certeza se esses controladores gravam metadados nos próprios discos, como no caso de SW RAID, ou mantêm essas informações em seu próprio armazenamento interno.

raid
Martin Hope
Halacs
Asked: 2022-08-28 22:34:58 +0800 CST
  • 0

Criei um backup com duplicidade com criptografia GPG usada pelo comando abaixo. Quando quero restaurar um arquivo duplicidade pede senha para descriptografia. Alguma ideia do porquê? Eu uso o YubiKey 5 para armazenar minha chave privada GPG para que ela não seja protegida por senha, além disso, solicita a senha para descriptografia e não a senha da chave privada GPG.

Anteriormente, usei criptografia simétrica também em vez de GPG (variável de ambiente PASSPHRASE), mas, entretanto, o diretório ~/.cache/duplicity no lado do cliente e o conjunto de backup completo no lado remoto foram excluídos.

:/tmp$ duplicity restore --file-to-restore "/home/gabor/test.jpg" sftp://backupmachine//mnt/duplicity/ /tmp/teszt/test.jpg
Local and Remote metadata are synchronized, no sync needed.
Last full backup date: Sat Aug 27 14:02:43 2022
GnuPG passphrase for decryption:

Foi assim que o backup foi criado:

TARGET='sftp://backupmachine//mnt/duplicity/'
SSH_KEY="${BASE_DIR}/cloud.pem"

GPG_ENCRYPT_OPTS=--encrypt-key=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
export DUP_OPT="--ssh-options -oIdentityFile=${SSH_KEY}"
duplicity $DUP_OPT $GPG_ENCRYPT_OPTS --full-if-older-than 3W --include-filelist "$(dirname $0)/gabor1-list.txt" --exclude '**' --exclude "$HOME/.cache/duplicity" / "${TARGET}"

Foi assim que testei arquivos .gpg, eles são realmente criptografados com chave GPG em vez de criptografia simétrica com senha:

:/tmp$ gpg -d duplicity-new-signatures.20220827T120243Z.to.20220828T010003Z.sigtar.gpg > x
gpg: encrypted with 4096-bit RSA key, ID xxxxxxxxxxxxxxxx, created 2022-05-27
      "me <[email protected]>"
:/tmp$ file x
x: POSIX tar archive
gpg