5 votes

TrueCrypt pour un serveur de production - quels sont mes risques ?

Je veux que les données sur un serveur soient aussi sécurisées que possible et j'ai l'intention d'utiliser TruCrypt qui m'a bien servi jusqu'à présent (en tant qu'utilisateur de Windows).

L'installation, le fonctionnement et le montage ne sont pas un problème.

Je m'inquiète des arrêts soudains du serveur, des pics de puissance, des redémarrages, je ne sais pas
Que se passe-t-il si une donnée est en train d'être écrite et que l'alimentation est coupée, avant que toutes les données aient été écrites ?
C'est d'autant plus inquiétant que l'ensemble du volume crypté est un seul fichier, et si un ou quelques octets sont corrompus, tout est perdu, je pense, pas sûr.

Alors, quelqu'un sait-il mieux que moi ? Un lien concernant ce type de problème ?

Édition 1 :
J'ai trouvé une partie de la réponse à ma question dans la FAQ de TrueCrypt :
Que se passe-t-il lorsqu'une partie d'un volume TrueCrypt est corrompue ? Dans les données cryptées, un bit corrompu corrompt généralement l'ensemble du bloc de texte chiffré dans lequel il s'est produit. La taille du bloc de texte chiffré utilisé par TrueCrypt est de 16 octets (c'est-à-dire 128 bits). Le mode de fonctionnement utilisé par TrueCrypt garantit que si la corruption des données se produit dans un bloc, les autres blocs ne sont pas affectés.

1voto

Thecamelcoder Points 11

Sachez qu'il n'existe pas d'utilitaire ou de fonction de "décryptage" ou de "désencryptage" sur place pour les partitions/lecteurs hors système. Le chiffrement des partitions/lecteurs de données est un processus à sens unique.

Cela signifie que pour décrypter un volume non système, vous devez copier les données à un autre emplacement (ou les sauvegarder), reformater le disque, puis le restaurer.

Un autre risque est le temps nécessaire pour effectuer un cryptage de volume sur place. Ce processus peut prendre beaucoup de temps, voire une journée entière ou plus. Pour les gros volumes de données, l'option "in-place" peut ne pas être réalisable. Il peut être plus rapide de configurer un nouveau volume crypté et de migrer les données par étapes.

Les volumes chiffrés peuvent ne pas être pris en charge par toutes les applications. Par exemple, l'utilisation d'un volume crypté comme lecteur dédié à la sauvegarde de Windows n'a pas fonctionné pour moi. Cela peut être dû à l'incapacité de TrueCrypt à fonctionner avec le service Volume Shadow Copy sur les volumes non système. Je ne serais pas surpris que d'autres fonctions telles que "Restore Previous Versions" ne fonctionnent pas.

Plus d'informations :

http://www.truecrypt.org/docs/removing-encryption
http://www.truecrypt.org/docs/issues-and-limitations

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X