Cúltaca den choimeádán nó dá chomhaid? Socraigh de réir chruth an athshlánaithe

Is féidir leat cúltaca a dhéanamh de choimeádán criptithe mar aon réad amháin, nó é a mháistirsiú agus na comhaid istigh a chúltacú. Téann an dá rud tríd an VPN go réidh, agus ansin a chríochnaíonn an chosúlacht. Athshlánaíonn siad rudaí éagsúla, braitheann siad ar eochracha éagsúla, costaíonn siad méideanna éagsúla stórála, agus teipeann orthu ar bhealaí éagsúla nuair a bhíonn na sonraí ag teastáil ó dhuine ar ais. Roghnaigh réad an athshlánaithe ar dtús, ansin an t-iompar, ansin criptiú na cóipe stóráilte. Leanann an tseicliosta thíos an t-ord sin, mar is éiríocht faoi cé acu de na trí rud sin a socraíodh ar dtús is ea beagnach gach aighneas cúltaca.

Dhá réad, dhá chruth athshlánaithe

Athshlánaíonn cúltaca íomhá coimeádán: faigheann tú an toirt criptithe ar ais agus teastaíonn a ábhar athshlánaithe uait fós chun é a oscailt. Athshlánaíonn cúltaca comhad comhaid agus crainn eolaire, agus is airí de stór cúltaca é cibé criptiú a chosnaíonn iad, seachas de chríoch an choimeádáin. Is tríú cás é cóip shimplí i bhfillteán cianda, agus faigheann sé an chosaint atá ag an bhfillteán sin trí sheans.

Is í an tsraith láir an ceann a léann daoine go mícheart. Is féidir léi a bheith ina dearadh fíor-mhaith: léann an clár cúltaca téacs soiléir go háitiúil agus scríobhann sé stór criptithe, fíordheimhnithe. Ansin luíonn a shlándáil ar an gclár sin agus ar a dhintiúir, ní ar phasfhocal an choimeádáin bhunaidh, agus níor cheart cur síos a dhéanamh ar an dá rud mar an gcéanna rialaithe.

Seiceáil 1: cad a chaithfidh an t-athshlánú a atógáil?

Cuir an cheist i bhfoirm athshlánaithe, ní cúltaca. Más é an riachtanas “an tseirbhís seo a thabhairt ar ais ar óstach eile”, is freagra comhleanúnach é íomhá móide a hábhar athshlánaithe. Más é an riachtanas “an scarbhileog airgeadais ó Mhárta a fháil ar ais”, is bealach costasach chun freagra a thabhairt é íomhá de roinnt ghigibheart a athshlánú chun comhad amháin a bhaint amach. Is athshlánuithe dlisteanacha iad an dá rud, agus ní buiséid inmhalartaithe iad. Déanfar plean nach ainmníonn ach ceann acu a thástáil leis an gceann eile sa deireadh.

Scríobh sprioc an athshlánaithe sa phlean: toirt iomlán, crann eolaire, nó comhaid aonair. Ansin tabhair faoi deara cad iad na meiteashonraí a chaithfidh taisteal leo, mar is cuid d'athshlánú comhad iad úinéireacht, ceadanna, tréithe leathnaithe agus stampaí ama, agus is minic a chailleann siad i sreafaí oibre atá bunaithe ar chóipeáil a raibh cuma leordhóthanach orthu le linn tástála.

Socraigh freisin cé a dhéanann an t-athshlánú. Is samhail rochtana éagsúil é stór comhad ar féidir le haon oibritheoir é a mháistirsiú, i gcomparáid le híomhá a éilíonn go mbeadh sealbhóir na heochrach i láthair, agus níl ceachtar acu níos fearr go huathoibríoch. Is é an rud atá tábhachtach ná go mbeadh an rogha d'aon ghnó agus scríofa síos.

Seiceáil 2: cad a chosnaíonn an chóip stóráilte?

Cosnaíonn an VPN mír iompair. Ní deir sé aon rud faoin gcóip stóráilte nuair a chríochnaíonn an t-aistriú, agus ní ráiteas faoi chumas an oibreora chúltaca do shonraí a léamh é “chuaigh sé tríd an tollán”. Má tá an taobh cianda á oibriú ag duine éigin eile, is í an cheist cad is féidir leo a léamh, ní cé acu a bhí an nasc criptithe.

I gcás íomhá, ciallaíonn sé sin ábhair eochair an choimeádáin a chosaint ar leithligh ón íomhá féin. Cailleadh an ceanntásc agus cailleadh an toirt, mar sin déan cúltaca den cheanntásc in áit nach bhfuil an íomhá:

cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20

I gcás stór comhad, fíoraigh go ndéanann an uirlis an t-ábhar agus na meiteashonraí a chriptiú agus a fhíordheimhniú sula bhfágann siad an t-óstach, agus faigh amach cé a choinníonn na heochracha. Tá doiciméadú dearaidh Restic soiléir go nglacann sé le hóstach foinse iontaofa agus nach gcuireann criptiú cosc ar dhuine a bhfuil rochtain aige ar an stóras cúltacaí a scriosadh. Tá an dá chomhairle tábhachtach: is féidir stór a bheith faoi rún agus fós a scriosadh.

Seiceáil 3: an bhfuil an chóip comhsheasmhach?

Is cóip é cúltaca a ghlacann córas comhad atá ag athrú, ní pointe athshlánaithe. I gcás íomhá, bain úsáid as modh tacaithe na huirlise toirte le haghaidh snapshott seasmhach, rud a chiallaíonn de ghnáth oibríocht snapshot nó dímháistriú seachas comhad mór a léamh agus é ag athrú:

lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonly

I gcás comhaid mháistirsithe, bain úsáid as nós imeachta comhsheasmhachta tacaithe an fheidhmchláir le haghaidh bunachair shonraí bheo agus sonraí comhordaithe eile. Is cur síos éagsúil iad cóip ag leibhéal an chórais comhad agus pointe athshlánaithe atá comhsheasmhach leis an bhfeidhmchlár, agus ní thagann an difríocht chun solais go dtí go ndéanann tú iarracht an feidhmchlár a thosú ón gcóip athshlánaithe.

Coinnigh an t-ábhar athshlánaithe ar bhealach cosanta neamhspleách. Níor cheart riamh go gcaillfeadh cailliúint an mheaisín bhunaidh an t-aon dintiúr a osclaíonn a chúltaca, agus sin go díreach a tharlaíonn nuair a chónaíonn an comhad eochrach ar an toirt atá á cúltacú. Tástáil an scaradh sin d'aon ghnó: déan athshlánú ar óstach nár chonaic an bunleagan riamh, ag baint úsáide as an méid a deir an plean atá ar fáil.

Seiceáil 4: an bhfuil braite athruithe bailí don réad seo?

Breathnaíonn coimeádán criptithe cosúil le haon chomhad mór teimhneach do mhórchuid na n-uirlisí aistrithe, mar sin d'fhéadfadh eagarthóireacht bheag ar théacs soiléir a bheith ina léamh mór arís nó ina huaslódáil iomlán de réir na huirlise agus an fhormáid. Is féidir le smuíneáil mhéide athraithí agus dí-dhúbláil, mar a dhoiciméadaíonn restic, é sin a laghdú, ach is airí den uirlis sin é seachas de choimeádáin chriptithe i gcoitinne.

Tomhais seachas glacadh leis. Cuir rith chéaduaire i gcomparáid le rith eile tar éis athraithe bhig neamhdhíobhálaí, agus taifead na bearta aistrithe chomh maith leis an am a chuaigh thart. Caomhnaigh cúltaca a bhfuil a fhios agat atá go maith agus tú ag tástáil, ionas nach n-ídíonn tástáil do phointe athshlánaithe amháin.

Ansin críochnaigh an tseicliosta leis an aon tástáil a bhfuil cuntas uirthi: athshlánú gan an meaisín bunaidh. Oscail coimeádán athshlánaithe, nó athshlánaigh comhaid roghnaithe lena meiteashonraí, agus dearbhaigh gur féidir leis an bhfeidhmchlár nó leis an úsáideoir an toradh a úsáid. Is cóip de do shonraí é aistriú tapa, dea-chriptithe nach féidir freagra a thabhairt ar an tástáil sin, ní cúltaca díobh.