Comme tu veux, mais il y a quelques petit trucs à prendre en compte.
Les metadata:
- Avec un disque entièrement chiffré, seules les metadata de LUKS sont en clair au début du disque.
- Avec les partitions chiffrées, si tu fait d'abord des partitions LVM, ou du RAID, alors les metadata de ces partitions seront en clair en début de chaque partitions. Après il faut savoir que ces metadata contiennent au pire le nom logique de la partition, rien de sérieusement privé.
En ce qui concerne le raid:
- si tu chiffres entièrement deux disques, que dans chacun de ces disques tu créer une partition et que tu la redonde en RAID1, alors le système va alors chiffrer deux fois les données (une fois par disque) ce qui consomme du temps processeur.
- si tu chiffres la partition et que tu le redonde ensuite sur deux disque en clair, alors cette fois le système va ne chiffrer qu'une seule fois les données.
# Metadata et RAID
Posté par lay . En réponse au message Chiffer le disque entier ou les partitions ?. Évalué à 3.
Bonjour,
Comme tu veux, mais il y a quelques petit trucs à prendre en compte.
Les metadata:
- Avec un disque entièrement chiffré, seules les metadata de LUKS sont en clair au début du disque.
- Avec les partitions chiffrées, si tu fait d'abord des partitions LVM, ou du RAID, alors les metadata de ces partitions seront en clair en début de chaque partitions. Après il faut savoir que ces metadata contiennent au pire le nom logique de la partition, rien de sérieusement privé.
En ce qui concerne le raid:
- si tu chiffres entièrement deux disques, que dans chacun de ces disques tu créer une partition et que tu la redonde en RAID1, alors le système va alors chiffrer deux fois les données (une fois par disque) ce qui consomme du temps processeur.
- si tu chiffres la partition et que tu le redonde ensuite sur deux disque en clair, alors cette fois le système va ne chiffrer qu'une seule fois les données.