• # LVM on LUKS on RAID

    Posté par . En réponse au journal Volumes logiques et chiffrement : vos solutions ?. Évalué à 10.

    Un schéma vaut sans doute mieux qu’on long discours :

    +---------+
|PHYSICAL | /dev/sda /dev/sdb /dev/sdc /dev/sdd
|VOLUMES | (320 Go) (320 Go) (1 To) (1 To)
| | / \ / \ | |
| | / \ / \ | |
| | sda1 sda2 sdb1 sdb2 sdc1 sdd1
| | (128 Mo) (314 Go) (128 Mo) (314 Go) | |
| | | | | | | |
| | +-----+---|---------+ | +-----+-----+
| | | +--------------+----+ |
+---------+ | | |
|RAID 1 | /dev/md0 /dev/md1 /dev/md2
| | | | |
+---------+ | | |
|DM-CRYPT | | /dev/mapper/luks /dev/mapper/luks2
| | | | |
+---------+ | +---------+----------+
|LVM2 | | |
| | | /dev/cryptvg
| | | |
| | | +-------+-------+---+---+-------+-------+
+---------+ | | | | | | |
|MOUNT | /boot / /home /data /var /tmp swap
|POINTS |
+---------+

    (La configuration initiale ne comportait que les deux disques de 320 Go, les disques de 1 To ont été rajoutés a posteriori — quand j’ai commencé à manquer de place sur /dev/md1. J’aurais peut-être organisé ça différemment si j’avais disposé des quatre disques depuis le début...)