Přihlášení | Registrace

napište » Zprávičky

31.5. 23:55 | Nová verze

Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

Ladislav Hagara | Komentářů: 0

NetworkManager 1.48.0

31.5. 17:33 | Nová verze

Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.

Ladislav Hagara | Komentářů: 16

25 let Krity

31.5. 17:11 | Komunita

Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.

Ladislav Hagara | Komentářů: 3

Novinky v Kdenlive 24.05.0

31.5. 12:55 | Nová verze

Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.

Ladislav Hagara | Komentářů: 0

David Revoy: aktuální grafická pracovní stanice

31.5. 11:22 | Zajímavý článek

David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …

Ladislav Hagara | Komentářů: 9

Wayland 1.23.0

30.5. 22:44 | Nová verze

Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.

Ladislav Hagara | Komentářů: 0

Novinky ve Windows Subsystému pro Linux (05/2024)

30.5. 21:22 | Zajímavý článek

Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.

Ladislav Hagara | Komentářů: 0

Maker Faire Ostrava

30.5. 12:44 | Pozvánky

V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

Ladislav Hagara | Komentářů: 0

Caddy 2.8

30.5. 12:22 | Nová verze

Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.

Ladislav Hagara | Komentářů: 17

HAProxy 3.0

29.5. 22:11 | Nová verze

Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.

Ladislav Hagara | Komentářů: 7

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Jak zašifrovat rsync zálohu

Štítky: disk, Internet, NAS, rsync, zálohování

Dotaz: Jak zašifrovat rsync zálohu

17.7.2018 11:25 Míra
Jak zašifrovat rsync zálohu

Přečteno: 695×

Odpovědět | Admin

Zdravím,
k zálohování notebooku používám rsync na zašifrovaný disk.
Rád bych zálohoval na NAS. Jenže to by už nebylo zašifrovaný.
Není nějaký parametr nebo nějaká finta, kak rsync šifrovat na nezašifrovaný cíl?

Nástroje: Začni sledovat (0) ?

Odpovědi

17.7.2018 11:33 [Jooky]
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Ja si zalohujem svoj laptop na NAS. Mam tam iSCSI lun a na nom luks + btrfs. Tym padom mam sifrovanie (luks) a sucasne zachovane parametre suborov a verzionovanie (btrfs). Ked chces sifrovat, tak toto je cesta. Ak by NAS nepodporovalo iSCSI (neverim ze nie, ale keby), tak stale mozes mat jeden velky subor, co pripojis cez loop. Potom nad tym to iste.

17.7.2018 11:42 MP
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Rozmyslete si use-case:

1] zalohovat na sifrovany disk

2] zalohovat zasifrovane (bez ohledu na disk)

Podle toho se voli reseni.

17.7.2018 11:46 x14
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Však jasně píše, že měl 1) a teď chce 2).

17.7.2018 13:15 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

1) Na NASu udělat velký soubor, naformátovat cryptsetupem, uvnitř vytvořit souborový systém a připojit si ho jako loopback.

2) Použít encfs v --reverse módu a zálohovat rsyncem zašifrovaný obsah.

Osobně používám (1) pro zálohování po LAN a (2) pro zálohování do cloudu (protože se mi na Google Drive nepodařilo vyrobit ten loopback file).

Já to s tou denacifikací Slovenska myslel vážně.

18.7.2018 02:03 ET
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

matne si vybavuju nejaky tvuj starsi post, ohledne leakovani (jmen adresaru/souboru) z ?encfs?

uz si ani nepamatuju, jestli slo o encfs - kdyby jo, jak je na tom encfs ted?

thx

18.7.2018 03:11 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Šlo o ecryptfs a rychlé nahlédnutí do howto na Arch wiki ukáže, že to šifrovat jména umí, ale musí se to nastavit.

Obecně u ecryptfs i encfs soubory a adresáře na disku odpovídají 1:1 strukturou a velikostí (+/- nějaký párbajtový padding), takže se třeba dá tipnout co z toho bylo .ssh a kolik máš klíčů a co z toho .thunderbird a kolik zhruba máš mailů. encfs má nějaké kryptografické problémy, ale podle mě nic závažného (a něco z toho už opravili).

Já to s tou denacifikací Slovenska myslel vážně.

22.7.2018 10:35 Jindřich Makovička | skóre: 17
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Duplicity umí zálohy šifrovat a funguje podobně jako rsync.

25.7.2018 08:49 Míra
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Tak to je moc pěkný. Myslím, že to je přesně to, co jsem hledal...

23.7.2018 17:11 Andrej | skóre: 51 | blog: Republic of Mordor
Rozbalit Rozbalit vše Re: Jak zašifrovat rsync zálohu

Jestli se ten NAS dá rozumným způsobem namountovat, pak encfs asi může být celkem rozumným řešením.

Předpokládám, že zmínka o rsync naznačuje, že se k tomu NASu přistupuje (taky) přes SSH. V takovém případě by asi bylo nejlepší namountovat si ten NAS jako sshfs a pak použít rsync "lokálně", tj. z dat, která se mají zálohovat, do encfs namountovaného do toho sshfs.