Re: [ml] sicurezza di un backup remoto

On Friday 24 March 2006 20:06, Phillip Bailey wrote:
> Trattandosi di dati
> molto sensibili e importanti sono necessari alcuni accorgimenti, sia per
> prevenire
> l'intercettazione del traffico che  un eventuale furto o copia dei dischi.

la più *sicura* è secondo me:
1) backup su fs locale, *crittato*
2) copia del fs "asis" (cioè, crittato) con ssh in remoto.
quindi "in remoto" non avresti da inserire alcuna password né altro, però ogni 
notte devi trasferire l'intero pacchettone.

un altro passaggio può essere usare drbd, e "sopra" crittarlo.
cioè: backup sempre sincrono, con maggiore utilizzo di banda sul momento, ma 
molto minore di notte.

altrimenti, puoi giocare montando il fs tramite ssh, poi fai la copia, e 
quindi smonti il fs (sempre da ssh).
il problema è che la password "passa" dal server, quindi *può* essere 
intercettata.

visto che è un progetto italiano:
http://www.tcfs.it/index.php
non so come è, però ci sono dei link ad altri progetti.

bye
d.
-- 
PGP Key-ID: 0xF482D454
--
to boldly go where no man has gone before.