http://proxmox.su Новое в теме Шифрование Proxmox VE (лучшие методы) форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 07 May 2026 21:38:49 +0300 Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я немного в замешательстве! Это ответ на мой вопрос о шифровании существующего зеркала 2xssd zfs rpool?
06.11.2021 23:43:00, 9bitbyte.]]> http://proxmox.su/forum/messages/forum63/message314703/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314703/76336-shifrovanie-proxmox-ve-_luchshie-metody Sat, 06 Nov 2021 23:43:00 +0300 Proxmox Виртуальная Среда Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В основном, такие действия можно выполнять только в Windows, верно?
06.11.2021 15:41:00, Whitterquick.]]> http://proxmox.su/forum/messages/forum63/message314702/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314702/76336-shifrovanie-proxmox-ve-_luchshie-metody Sat, 06 Nov 2021 15:41:00 +0300 Proxmox Виртуальная Среда Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я не вижу смысла добавлять шифрование потом. По крайней мере, для SSD. У всех SSD есть какое-то свободное пространство, к которому нельзя получить доступ, но где SSD хранит данные. Допустим, каждый SSD на самом деле на 10% больше, чем заявлено (используется для выравнивания износа и кэширования), так что 1000-гигабайтный SSD на самом деле имеет 1100 ГБ, но 100 ГБ недоступны. Если вы теперь стираете этот SSD, чтобы удалить старые нешифрованные данные, или если вы перезаписываете 1 ТБ нешифрованных данных зашифрованными данными, все равно может оставаться до 100 ГБ нешифрованных данных в недоступной области, которую нельзя перезаписать, но которая может содержать ваши открытые текстовые пароли или другие конфиденциальные данные, которые все еще останутся на вашем "полностью" зашифрованном диске. Если вы действительно хотите избавиться от всех своих старых нешифрованных данных, вам нужно сообщить прошивке SSD выполнить "безопасное стирание", где все будет сброшено к заводским настройкам, что должно включать удаление всех 1100 ГБ, включая эту резервную область, которую иначе нельзя перезаписать. Только если вы знаете, что на диске не останется нешифрованных данных, имеет смысл его шифровать.
06.11.2021 02:07:00, Dunuin.]]> http://proxmox.su/forum/messages/forum63/message314701/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314701/76336-shifrovanie-proxmox-ve-_luchshie-metody Sat, 06 Nov 2021 02:07:00 +0300 Proxmox Виртуальная Среда Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты случайно не знаешь, безопасно ли это делать с работающей системой с зеркалом ZFS на 2 диска (ещё и с включенной компрессией)? И что происходит с rpool/data? Он просто остаётся незашифрованным? Это значит, что мне придётся шифровать его отдельно?
05.11.2021 22:40:00, 9bitbyte.]]> http://proxmox.su/forum/messages/forum63/message314700/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314700/76336-shifrovanie-proxmox-ve-_luchshie-metody Fri, 05 Nov 2021 22:40:00 +0300 Proxmox Виртуальная Среда Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Кстати, FYI, уже есть предложение по добавлении в установщик Proxmox ZFS native encryption. Голоса приветствуются.
05.11.2021 19:02:00, misku.]]> http://proxmox.su/forum/messages/forum63/message314699/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314699/76336-shifrovanie-proxmox-ve-_luchshie-metody Fri, 05 Nov 2021 19:02:00 +0300 Proxmox Виртуальная Среда Шифрование Proxmox VE (лучшие методы) Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я давно ищу лучший способ зашифровать загрузочный диск Proxmox (без использования аппаратного RAID). Судя по всему, наиболее распространенный способ — это шифрование через установку Debian с LUKS. Я также нашел этот метод. Есть ли преимущества использования одного метода перед другим? И есть ли способ зашифровать диск/том хранения ВМ в не-RAID конфигурации? Предпочтительно ли шифровать каждую ВМ индивидуально при ее настройке, а не диск, на котором они хранятся? Я не смог найти ответы на эти вопросы, поэтому надеюсь, кто-нибудь сможет подсказать. Спасибо.
26.04.2021 01:29:00, Whitterquick.]]> http://proxmox.su/forum/messages/forum63/message314698/76336-shifrovanie-proxmox-ve-_luchshie-metody http://proxmox.su/forum/messages/forum63/message314698/76336-shifrovanie-proxmox-ve-_luchshie-metody Mon, 26 Apr 2021 01:29:00 +0300 Proxmox Виртуальная Среда