ハードドライブの破損後にデータを保護するためのホームディレクトリの暗号化

ハードドライブの破損後にデータを保護するためのホームディレクトリの暗号化

Linuxオペレーティングシステム(Ubuntuなど)をインストールするたびにホームディレクトリを暗号化する可能性があります。私はその用途が何であるかを自分に尋ねました。

ハードディスクが損傷したら、メーカーに行ってハードディスクの修理や交換を1ヶ月程度後にしなければなりませんが大丈夫でしょうか?その人は私のデータを復号できませんか?もちろん彼にハードドライブを持って来ることはできません。これ状態。

日常的な使用のためにホームディレクトリを暗号化すると、どのような欠点がありますか?

私はこの質問に触発されました。ソースコードを公開せずにハードドライブを取り外すには?

答え1

あなたが説明するのは、ホーム暗号化を使用するユースケースです。他の領域には機密データがたくさん格納されているため、暗号化されたホームページは実際にユーザーを大幅に保護することはできませんが、ないよりも優れています。

欠点も明らかです。

  • パスワードを忘れた場合、あなたのデータには絶対にアクセスできません。
  • ログインするたびにパスワードを入力する必要があります。
  • AES指令を備えた最新のIntel CPUがないと、パフォーマンスが大幅に低下する可能性があります。
  • 暗号化を使用して破損したファイルシステムを復元することはより困難になる可能性があります(1つではなく2つのレイヤーが破損する可能性があります)。

関連情報