AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1061140
Accepted
Glenn
Glenn
Asked: 2021-04-22 13:51:43 +0800 CST2021-04-22 13:51:43 +0800 CST 2021-04-22 13:51:43 +0800 CST

VPS磁盘加密没有意义吗?

  • 772

创建加密存储卷相对简单(例如:https ://www.digitalocean.com/community/tutorials/how-to-create-an-encrypted-file-system-on-a-digitalocean- block-storage-volume。)但是,由于文件系统在启动时被解密,并且服务器始终处于开启状态,所以数据不会以纯文本形式保存在我们的 VPS 上吗?

在永远在线的 VPS 上使用全盘加密有什么价值吗?

- 编辑 - -

我的目标是让主机在财务上无法访问我的数据和源代码。磁盘加密在这方面有用吗?

debian encryption disk-volume luks
  • 1 1 个回答
  • 1600 Views

1 个回答

  • Voted
  1. Best Answer
    Bob
    2021-04-22T14:06:55+08:002021-04-22T14:06:55+08:00

    解决方案当然不是没有意义的。

    但是,您使用全盘加密保护的风险场景不是有人损害您正在运行的实例,您正在添加针对不同级别的威胁的保护,例如用于存储数据的物理磁盘被盗你的虚拟机。(以及其他威胁场景。)


    响应 OP 的编辑:

    如果您没有理由信任您的云提供商,则不应使用它们。因为控制硬件的人通常可以破坏您可以从 VPS 中安装的任何保护。
    添加诸如全盘加密之类的保护确实可以确保获取所有数据并非易事。您的数据机密性将免受许多最微不足道的“攻击”、操作员错误和错误配置的影响。

    但是技术不能在那里提供绝对的保护。

    这意味着您需要信任提供者。

    不过,在业务中,您不能盲目信任。您自己进行尽职调查,选择一家值得信赖的供应商,然后让您的法律团队制定协议和合同,并通过处罚和其他方式强制合规。

    • 4

相关问题

  • 关闭 FTP

  • 如何在同一台电脑上从 putty 连接 debian vmware

  • debian- 文件到包的映射

  • Debian Ubuntu 网络管理器错误 [关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve