Аспро: ЛайтШоп [тема: ZFS Native Encryption] http://proxmox.su Новое в теме ZFS Native Encryption форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 05:21:31 +0300 ZFS Native Encryption ZFS Native Encryption Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я еще подумал и покопался, и думаю, ключи не хранятся постоянно в рабочей среде. Но они в безопасности на корневом разделе, потому что защищены шифрованием корня.
17.06.2025 15:00:00, Stereoscope.]]> http://proxmox.su/forum/messages/forum63/message320032/77116-zfs-native-encryption http://proxmox.su/forum/messages/forum63/message320032/77116-zfs-native-encryption Tue, 17 Jun 2025 15:00:00 +0300 Proxmox Виртуальная Среда ZFS Native Encryption ZFS Native Encryption Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Тебе лучше перенести их на сменные носители или использовать парольную фразу и указывать ее удаленно при загрузке. Хранить незашифрованные локальные файлы ключей — это, прямо скажем, бессмысленно.
17.06.2025 11:29:00, LnxBil.]]> http://proxmox.su/forum/messages/forum63/message320031/77116-zfs-native-encryption http://proxmox.su/forum/messages/forum63/message320031/77116-zfs-native-encryption Tue, 17 Jun 2025 11:29:00 +0300 Proxmox Виртуальная Среда ZFS Native Encryption ZFS Native Encryption Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Пытаюсь разобраться с шифрованием, используя нативное шифрование ZFS. Всё делаю по инструкциям: https://forum.proxmox.com/threads/native-full-disk-encryption-with-zfs.140170/ & https://privsec.dev/posts/linux/using-native-zfs-encryption-with-proxmox/, но есть несколько моментов, которые мне не понятны.

1.) Когда создаешь ключи шифрования, кажется, что их нужно переносить из окружения загрузки на основной сервер через USB. Иначе ключи удаляются, и шифрование становится бесполезным? У меня ключи создались в корневом каталоге, но как только я вошёл в Proxmox, их нет — команда "find" ничего не находит.

2.) Если логика вопроса №1 верна, и ключи хранятся в /, то при входе в живую сессию с загрузочного носителя можно получить доступ к этим ключам и, следовательно, расшифровать наборы данных? Пока не пробовал, но подозреваю, что так и есть.
17.06.2025 08:40:00, Stereoscope.]]> http://proxmox.su/forum/messages/forum63/message320030/77116-zfs-native-encryption http://proxmox.su/forum/messages/forum63/message320030/77116-zfs-native-encryption Tue, 17 Jun 2025 08:40:00 +0300 Proxmox Виртуальная Среда