Pare o întrebare ciudată, dar mereu mi-am făcut griji să criptez ceva și apoi să pierd chei pentru a-l recupera. Folosesc MFA, politici bune de parole etc. Rulez copii de siguranță [locale] regulate. Simt că singurul lucru pe care nu îl fac este să-mi criptez datele. (Acesta este principalul motiv pentru care nu fac multe copii de rezervă la distanță; vreau ca datele mele să fie criptate înainte de a le trimite în afara site-ului.) Singurul motiv pentru care nu am făcut acest lucru este teama mea de a pierde datele într-o zi . Pierderea MP3-urilor este o problemă; Îmi pot extrage din nou vechile CD-uri. Totuși, am fotografii de familie și videoclipuri care nu pot fi reproduse niciodată.
Știu că pot instala unități și le pot cripta. Știu că pot instala sistemul de operare și pot cripta întreaga unitate în timpul instalării. Criptarea datelor nu este problema... Problema mea este: Cum te descurci cu păstrarea cheile castelului sigur? Ce sunt SOP-urile? Care sunt lucrurile pe care le-ai încercat? Ce nu funcționează sau nu este o idee bună? Am activat BitLocker la locul de muncă și cheile sunt stocate în AD, dar așa se ocupă Windows. Ce facem în lumea Ubuntu/Linux?
În propria mea testare, am construit un QEMU VM pentru a testa capacitatea de a recupera fișiere dintr-un sistem criptat prin intermediul Live CD-ului, dar nu mi-a permis să-mi recuperez fișierele de testare. Da, am activat universal repo și instalat ecryptfs-utils. Cu toate acestea, când am mers să răsfoiesc fișierele, discul nu se debloca atunci când introduceam fraza de acces - care a funcționat bine pentru a debloca discul în timpul pornirii normale. Bănuiesc că am greșit ceva în mediul Live, așa că reconstruiesc VM-ul doar pentru a fi sigur.
