Início / unix / Perguntas / 467396
Accepted
David von Tamar
Asked: 2018-09-07 14:01:43 +0800 CST

Tudo bem usar Btrfs para um volume lógico sob criptografia?

  • 772

Eu quero usar o tipo de partição Btrfs para meu volume lógico principal ("/") que está sob criptografia. O LVM criptografado ocupará todo o meu dispositivo, além das duas pequenas partições "EFI-system" e "Boot".

Eu quero usar o Btrfs por causa do recurso Copy-on-Write. No entanto, não tenho certeza se é bom usar Btrfs especificamente para um volume lógico criptografado. Isso pode causar problemas como perda de dados ou prejudicar gravemente a expectativa de vida do meu SSD devido à criptografia de um volume Btrfs? Só não tenho certeza de quão bem o Btrfs funciona com criptografia.

A instalação do Debian oferece um procedimento de particionamento fácil e guiado com LVM e criptografia tudo definido enquanto usa ext4 para os volumes lógicos nele. Essa escolha padrão de ext4 é necessária para que a criptografia funcione corretamente ou devo simplesmente alterá-la de ext4 para Btrfs e seguir em frente?

partition lvm

1 respostas

  1. Best Answer

    Você certamente pode formatar um volume lógico LVM com BTRFS e ter o grupo de volumes LVM em um contêiner LUKS.

    MAS , e isso é muito importante, você deve evitar criar um instantâneo LVM do referido volume lógico. E no caso de você criar um instantâneo LVM, você NUNCA deve permitir que os volumes lógicos de origem e instantâneo sejam ativados ao mesmo tempo.

    Não faça

    faça uma cópia em nível de bloco de um sistema de arquivos Btrfs para outro dispositivo de bloco... use instantâneos LVM, ou qualquer outro tipo de instantâneos em nível de bloco... transforme uma cópia de um sistema de arquivos armazenado em um arquivo em um dispositivo de bloco com o driver de retorno...

    ... e tente montar o original ou o instantâneo enquanto ambos estiverem visíveis para o mesmo kernel.

    Por quê?

    Se houver vários dispositivos de bloco visíveis ao mesmo tempo e esses dispositivos de bloco tiverem o mesmo UUID do sistema de arquivos, eles serão tratados como parte do mesmo sistema de arquivos.

    Se eles forem realmente cópias uns dos outros (copiados por dd ou LVM snapshot, ou qualquer outro método), montar qualquer um deles pode causar corrupção de dados em um ou em ambos. - Pegadinhas do BTRFS

    A criptografia com BTRFS não é diferente da criptografia com outros sistemas de arquivos; É transparente para o sistema de arquivos porque é tratado pelo LUKS.

    • 3

relate perguntas