☰

BCacheとディスク暗号化

tag-icon • tag-icon linux ubuntu luks bcache
BCacheとディスク暗号化

私は最近、16Gb mSATA SSDキャッシュドライブを搭載した新しいラップトップを購入しました。私はまだそれを使用していません。

しかし、私はメインパーティションに「フルディスク暗号化」を持つUbuntu 13.04を選択しました（LUKSと言いますか？）。

bcacheが3.10としてリリースされ、前述のキャッシュドライバを活用したいと思います。

~によるとこれ、bcacheを利用するには、バックアップドライブとキャッシュドライブをフォーマットする必要があります。

私の質問は次のとおりです

  1. どのような順序で行うべきですか？ bcacheを設定してからLUKSを（再）設定するか、その逆に設定しますか？
  2. 暗号化設定に関連するいくつかのファイル（/ etc / fstabを含む）を除いて、残りの既存のfsを他のディスクにtar / rsync /何でも設定し、bcacheとLUKSを設定してから、tar / rsync / 何でも戻すことができます。解決すべきこと？
  3. 私が知っておくべき他のものがありますか？

答え1

もう一つ入れましたbcache変換の簡単な紹介AskUbuntuから。これを使用して、lsblk変換するスタックデバイスとLUKSデータを含むパーティションが何であるかを判断できます。

答え2

1.に答えると、最も賢い方法は、2つのLUKS仮想デバイスの上にbcacheを置くことです。 LUKS - 暗号化されたキャッシュデバイス可能動作しますが、LUKSが毎回同じ仮想セクタを同じ物理セクタに一貫して配置するという保証はありません。同じキーファイルを使用して2つのLUKSデバイスを暗号化し、同時にロックを解除できます。

関連情報