URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/partitions-chiffrees-sauvegardes-comment-gerer-son-systeme-informatique Title: Partitions chiffrées, sauvegardes: comment gérer son système informatique Authors: ted Date: 2018年06月28日T23:55:22+02:00 License: CC By-SA Tags: sauvegarde, chiffrement, samba, ecryptfs, linux_mint et debian Score: 3 Bonjour, Pour des raisons professionnelles, je vais beaucoup me déplacer les années qui viennent avec mon ordinateur portable. C'est pourquoi je voudrais remettre à plat la gestion de mon système informatique, pour être paré en cas de casse ou de vol de mon ordinateur. J'utilise actuellement Linux Mint sur mon ordinateur portable, qui contient un petit SSD pour / et un disque dur 500Go pour /home. Quel est le meilleur moyen d'avoir ses données personnelles en sécurité en cas de vol? Est ce que lors de l'installation, cocher «chiffrer mon dossier personnel» est suffisant? Comment ça se passe lors d'une réinstallation, pour conserver le /home? Est-ce mieux de partitionner avec LVM, et utiliser Btrfs, plutôt qu'au format MBR avec Ext4? J'ai un peu cherché de mon coté, j'ai surtout vu de la documentation pour faire une telle configuration à la main, et ça a l'air un peu compliqué. Il faut faire attention à ce que des informations ne fuitent pas dans la partie système qui n'est pas chiffrée (swap, syslog...). Je ne sais pas si c'est une conne idée de chiffrer le système entier (problèmes de performances? stabilité?). j'ai lu que le chiffrement en mode «bloc» pouvait user prématurément un SSD, car il ne serait plus capable de répartir les écritures sur sa surface, mais je pense que cette répartition se fait à un plus bas niveau... Pour les sauvegardes, quelles solutions me conseillez-vous? J'ai toujours fait des sauvegardes occasionnelles à la main (avec cp ou rsync). Déja-Dup a l'air pas mal, mais j'ai aussi entendu parler de Borg... Je voudrais héberger les sauvegardes chiffrées sur un serveur Debian à la maison, sur lequel je configurerai également un serveur VPN. Question subsidiaire: sur mon serveur, je pense également mettre des données en partage (comme un NAS). Cependant je ne suis pas fan de laisser des données en accès libre sur mon réseau. J'ai l'habitude de passer par sshfs pour transférer des données, mais les performances ne sont pas très bonnes... Est ce que Samba permet de chiffrer les données qui transitent sur le réseau (en plus de l'authentification)? Ou peut être devrais-je monter un partage Samba avec une surcouche ecryptfs? Je ne suis pas très à l'aise avec le chiffrement, ayant un peu peur de ne pas réussir à me servir des sauvegardes quand j'en aurai besoin...