Hallo Ubuntu-Gemeinde,

ich bin am Überlegen meinen Rechner von MS Windows 7 Prof auf ein Linux, vorzugsweise Ubuntu, zu migrieren. Hintergrund ist die Verschlüsselung von Festplatten, die meine Prof-Variante von Haus aus nicht unterstüzt. Ich habe mir jetzt Anleitungen (z.B. http://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/Alternate_Installation) durchgelesen, jedoch werden da nicht alle meine Fragen beantwortet.

Aus diesem Grund möchte ich hier meine Systemarchitektur und anschließend meine Vorstellungen beschreiben.

Mein System besteht aus einem Desktopsystem mit derzeit 6 Sata Ports. Die Anzahl der Sata-Ports wird in Zukunft bei Bedarf über eine Erweiterungskarte vergrößert.

Es sind derzeit 5 Festplatten im Einsatz:

/dev/sda --> Betriebssystem

/dev/sdb --> Daten1

/dev/sdc --> Daten2

/dev/sdd --> Backup1

/dev/sde --> Backup2

Daten1 und Daten2 sowie Backup1 und Backup2 sind bisher unter Windows jeweils zu einem logischen Laufwerk zusammengefasst. Wenn mir der Speicherplatz ausgeht, möchte ich nur eine neue Festplatte kaufen müssen und sie im Volume-Manager als Daten3 dem bisherigen logischen Laufwerk hinzufügen. Soweit nichts besonderes.

Jetzt meine Vorstellung: Linux möchte ich verschlüsselt auf sda installieren (unverschlüsseltes boot auf sda1, das restliche System auf sda2). Sollte kein Problem sein. Oder? sdb und sdc sollen mittels eines "Volume-Managers" (lvm?) zu einem Gerät zusammen gefasst werden. Eine Festplattenübergreifende Partition. Diese soll verschlüsselt werden. Mit dem gleichen Passwort, wie das System, damit ich beim Booten nur ein Passwort eingeben muss. Natürlich soll sie automatisch beim Booten gemountet werden. Geht das? Das gleiche soll mit den Festplatten für die Backups geschehen. Kann ich in Zukunft eine neue Festplatte in das System hängen, sie einem bisherigem Festplattenverbund hinzufügen und automatisch verschlüsseln lassen, so dass mein eines gemountetes Volume eine größere Kapazität bekommt?

Ich weiß, dass ich das Problem mit der Bündelung der Festplatten auch über einen Raid-Controller lösen kann, so dass das Linux sowieso nur eine physikalische Platte sieht. Davon möchte ich jedoch Abstand nehmen, damit bei einem Ausfall des Raid-Controllers das Risiko zu hoch ist, dass ein neuer Controller den alten Verbund nicht mehr sauber wieder herstellen kann.

Preisfrage zum Schluss: Wenn mir mein System auf /dev/sda verloren geht (Festplattendefekt), kann ich dann einfach nein neues System aufsetzen und meine anderen beiden Festplattenverbünde mounten? (Passwort vorausgesetzt?)

So viele Fragen. Ich hoffe, ihr könnt mir weiter helfen!

Viele Grüße

bw1faeh0

Hallo,

nur mal so zwei Anmerkungen:

Ich weiß, dass ich das Problem mit der Bündelung der Festplatten auch über einen Raid-Controller lösen kann, so dass das Linux sowieso nur eine physikalische Platte sieht. Davon möchte ich jedoch Abstand nehmen, damit bei einem Ausfall des Raid-Controllers das Risiko zu hoch ist, dass ein neuer Controller den alten Verbund nicht mehr sauber wieder herstellen kann.

Bei den Raid Controllern von denen Du ausgehst, handelt es sich um Fake-Raids - man kann auch Software Raids dazu sagen Du kannst mehrere Platten unter Linux auch ohne "Raid" Controller als Software Raid verschachteln. Dazu gibts im wiki auch einen entsprechenden Artikel.

Zweite Anmerkung - hast Du auch mal an ein Backup gedacht? Bei der menge der Datenträger und wohl auch Daten solltest Du Dir evtl. auch gedanken über eine Backupstrategie machen. Damit ist gemeint den Datenbestand außerhalb des regulären Systems zu sichern. Es nutzen Dir die zig Platten im System nichts, wenn die Kiste mal komplett abraucht oder einen Schlag durch z.B. Überspannung mitbekommt.

bodensee schrieb:

Du kannst mehrere Platten unter Linux auch ohne "Raid" Controller als Software Raid verschachteln. Dazu gibts im wiki auch einen entsprechenden Artikel.

D.h. Erst ein SoftwareRaid mit Linux einrichten, und dann verschlüsseln? Kann ich das alles zusammen beim Setup einrichten?

Zweite Anmerkung - hast Du auch mal an ein Backup gedacht? Bei der menge der Datenträger und wohl auch Daten solltest Du Dir evtl. auch gedanken über eine Backupstrategie machen. Damit ist gemeint den Datenbestand außerhalb des regulären Systems zu sichern. Es nutzen Dir die zig Platten im System nichts, wenn die Kiste mal komplett abraucht oder einen Schlag durch z.B. Überspannung mitbekommt.

Sie das Thema Backup als gelkärt an. ("Wenn es kein Backup gibt, war es nicht wichtig.")

bw1faeh0 schrieb:

D.h. Erst ein SoftwareRaid mit Linux einrichten, und dann verschlüsseln? Kann ich das alles zusammen beim Setup einrichten?

Ja, aber nur mit der Alternate-CD. Datensicherungen macht man übrigens nur auf externe Speichermedien, und nicht auf 2 Festplatten die dauerhaft eingebaut sind.

Sie das Thema Backup als gelkärt an. ("Wenn es kein Backup gibt, war es nicht wichtig.")

Eine Alternative hier mal als Vorschlag:

1. Alle Platten zu einem RAID5/RAID6 machen wenn diese gleich groß sind.

2. Dieses RAID dann Verschlüsseln, ein extra RAID1 für /boot kann dabei nicht schaden.

3. Auf diesem verschlüsselten RAID dann ein LVM Sehr flexibel

Das sind aber nur mal die Gedanken die ich so habe, nimm am besten erstmal das mit dem du dich auskennst, richtige Verschlüsselung geht übrigens mit der sog. Alternate-CD.

mfg Betz Stefan

bw1faeh0 schrieb:

Wenn mir mein System auf /dev/sda verloren geht (Festplattendefekt), kann ich dann einfach nein neues System aufsetzen und meine anderen beiden Festplattenverbünde mounten? (Passwort vorausgesetzt?)

Wenn du dich an dm-crypt, LVM und mdadm/SoftWare-Raid hältst: ja. Dann kannst du die Platten mit nahezu jeder Linux-Distribution mounten. Ausgenommen irgendwelche Embedded-Version.

encbladexp schrieb:

bw1faeh0 schrieb:

D.h. Erst ein SoftwareRaid mit Linux einrichten, und dann verschlüsseln? Kann ich das alles zusammen beim Setup einrichten?

Ja, aber nur mit der Alternate-CD. Datensicherungen macht man übrigens nur auf externe Speichermedien, und nicht auf 2 Festplatten die dauerhaft eingebaut sind.

Kann ich dann später diesem (verschlüsseltem) Software Raid weitere Platten hinzufügen?

Eine Alternative hier mal als Vorschlag:

1. Alle Platten zu einem RAID5/RAID6 machen wenn diese gleich groß sind.

Sind sie leider nicht... 2 x 2 TB, 2 x 1.5 TB

Mein Mainboard unterstützt RAID von Haus aus. Bin mir aber nicht sicher, ob ich drauf setzen sollte, oder lieber auf ein Software Raid. Ich hatte einmal das Raid aktiviert, mit dem Ergebnis, dass mein Windows nicht mehr gebootet hat. Dann habe ich die Experimente erst einmal eingestellt.

das mit dem du dich auskennst, richtige Verschlüsselung geht übrigens mit der sog. Alternate-CD.

Das habe werde ich machen

mfg Betz Stefan

Danke

bw1faeh0 schrieb:

Kann ich dann später diesem (verschlüsseltem) Software Raid weitere Platten hinzufügen?

Je nach Einrichtungsart/partitionierung ja.

Sind sie leider nicht... 2 x 2 TB, 2 x 1.5 TB

Die kleinste Platte bestimmt die Gesamtgröße. In deinem Fall 4*1,5TB

Mein Mainboard unterstützt RAID von Haus aus. Bin mir aber nicht sicher, ob ich drauf setzen sollte, oder lieber auf ein Software Raid. Ich hatte einmal das Raid aktiviert, mit dem Ergebnis, dass mein Windows nicht mehr gebootet hat. Dann habe ich die Experimente erst einmal eingestellt.

Unter Linux solltest du die finger von diesen OnBoard Fake-RAIDs lassen. Entweder Hardware-Raid oder Software Raid. FakeRaids machen nur Ärger.