Hallo,
mal ne Frage an die Runde,
geplant ist das gesamte System (Debian wheezy) auf verschlüsselten Platten zu installieren ( außer /boot ).
Setzt jemand Installationen mit verschlüsselten Platten ein und welche Erfahrungswerte habt Ihr damit ?
Was wird verschlüsselt ? - Platten - Partitionen - oder einzelne Daten-Container
- nur /home bzw. daten-Partition verschlüsseln oder auch /root (Vorteile, Nachteile, Performance ?)
Was als Schlüssel verwenden ?? - nur Passphrase, USB-Key, USB-Key mit Gnupg-Passphrase oder gans was anderes.
Auf welcher Ebene/Layer mit der Verschlüsselung aufsetzen ?? - direkt auf der HD, auf dem Raid (1)(5) / lvm / Partition
Hat jemand auch schon unschöne Erfahrungen sammeln müssen - Was sollte man möglichst nicht tun ?
Das ganze auch als Themenvorschlag zur Diskussion, fürs Treffen am Mittwoch.
MfG Gerd