作为具有敏感信息的 SaaS 提供商，我们考虑加密文件系统（在 Linux 下），但是如果文件系统崩溃，性能或维护是否有任何问题？我们想在 Mysql 服务器上将它用于具有中等负载但访问者访问量高的 Web 应用程序。
谢谢，
问候
塞德里克
AskOverflow.Dev
作为具有敏感信息的 SaaS 提供商，我们考虑加密文件系统（在 Linux 下），但是如果文件系统崩溃，性能或维护是否有任何问题？我们想在 Mysql 服务器上将它用于具有中等负载但访问者访问量高的 Web 应用程序。
谢谢，
问候
塞德里克
1)性能受到影响。这可能足够低，你可以处理......或者可能不会。您必须在您的环境中进行测试。
2) FS 崩溃不会因为加密而变得更糟，但是当启动到您使用的任何恢复控制台（主系统或启动 cd）时，您需要拥有所有加密工具并传递阶段或密钥来解锁加密分区在对它们执行任何恢复操作之前，否则您将无法执行任何操作。
3) 加密文件系统通常只在物理磁盘被盗/放错位置的情况下保护您。安装加密文件系统后，对于所有磁盘访问，它都是未加密的。至少对于启动时加密来说是这样。如果您要使用某种用户级加密，其中每个客户都有一个单独安装的单独加密的 FS，那么这将不适用。但是，设置起来可能会更加麻烦。根据您的描述，在应用程序级别处理加密可能更合适。
编辑：我应该补充一点，我在台式机和笔记本电脑上使用 FS 级加密，但不在办公室的任何服务器上使用。我看到的服务器上 FS 级加密的唯一优势是在停用它们时节省时间：不必在连接驱动器之前擦除驱动器。