Как сделать резервную копию зашифрованного дома только в зашифрованном виде?
Я хочу сделать резервную копию зашифрованного дома пользователя, который может войти в систему во время резервного копирования. Какие каталоги я должен сделать резервную копию, если я хочу гарантировать, что абсолютно никаких незашифрованных данных не может быть утечка? Всегда ли зашифрованы следующие папки?
/home/user/.Private
/home/user/.ecryptfs
Просто хочу убедиться, что нет утечек данных, поскольку место назначения резервной копии ненадежно.
Редактировать: Да, как предположил Повелитель Времени, я хотел бы знать, какие папки и / или файлы мне нужно резервировать, если мне нужно хранить только зашифрованный контент таким образом, чтобы это позволяло мне чтобы восстановить его позже с правильной парольной фразой.
2 ответа
Из прочтения этого автора ecryptfs, похоже, что вы хотите сделать резервную копию $HOME/.Private для каждого пользователя.
Они были бы зашифрованы, только если они не были подключены. Как только вы их монтируете, они находятся в расшифрованном состоянии и, следовательно, открыты для открытого текста. Поэтому ответ будет «да», если ваши тома ecryptfs не смонтированы, и «нет», если они есть.