Si la machine n'est pas en interne et pas sécurisée et que le chiffrement est effectué sur cette machine, cela me semble moyen quand même.
Je pense que j'ai mal compris ton message. J'ai cru que tu demandais le cas d'utilisation de chiffrement avant envoi et pas du chiffrement sur la machine. Le chiffrement sur la machine, il y a la question du vol. Typiquement, mon backup chez moi est chiffré au niveau block device pour éviter qu'un voleur ait accès au contenu (cela ne lutte pas contre quelqu'un qui dumperait la ram, mais je considère que le risque est faible chez moi, surtout qu'il y a d'autres attaques plus faciles à mettre en place).
La déduplication online avec ZFS demande un matériel vraiment puissant (avec beaucoup de RAM ECC je suppose)
Il me semble que la recommandation, c'est 1Go de RAM par To de stockage. Mais, je ne suis pas sûr que ce soit très différent d'un autre soft qui fait de la dédup.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas trop étonné
Posté par claudex . En réponse au journal Obnam est abandonné. Évalué à 4.
Je pense que j'ai mal compris ton message. J'ai cru que tu demandais le cas d'utilisation de chiffrement avant envoi et pas du chiffrement sur la machine. Le chiffrement sur la machine, il y a la question du vol. Typiquement, mon backup chez moi est chiffré au niveau block device pour éviter qu'un voleur ait accès au contenu (cela ne lutte pas contre quelqu'un qui dumperait la ram, mais je considère que le risque est faible chez moi, surtout qu'il y a d'autres attaques plus faciles à mettre en place).
Il me semble que la recommandation, c'est 1Go de RAM par To de stockage. Mais, je ne suis pas sûr que ce soit très différent d'un autre soft qui fait de la dédup.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche