Hallo,
ich habe vor, "demnächst" meinen Laptop neu aufzusetzen und dabei das System nach diesem Wikieintrag System verschlüsseln zu verschlüsseln (vermutlich allerdings mit einer Swap File). Ich setze mich daher aktuell mit der Thematik auseinander und versuche sie, ausreichend weit zu verstehen. Ich habe aber noch ein paar Fragen, die ich bisher nicht klären konnte.
Im Wikieintrag Logical Volume Manager steht folgender Hinweis:
Wegen der höheren Fehleranfälligkeit sollte das LVM in einem RAID-Verbund installiert werden, der Datensicherheit bietet (mindestens RAID-Level 1). Weiterhin sollten die Volumes über Backups regelmäßig gesichert werden, um so Datenverlust durch den Ausfall einer Platte vorzubeugen!
Ich habe bisher LVM nicht benutzt und auch nicht vor, mittels LVM mehrere (physische) Festplatten zu einer Partition zusammenzufassen. (Mein Laptop hat eh nur 1 Festplatte verbaut. Aber selbst wenn er 2 hätte, würde ich die physisch getrennten Platten wie 2 Partitionen verwenden.) Mir ist auf jeden Fall klar, wenn ich dies machen würde, dass die Daten von 1 Datei bspw. auf 2 physisch getrennten Festplatten verteilt sein könnten und beim Ausfall von nur 1 Festplatte nicht mehr alle Daten für diese Datei vorhanden sind. Also wie bei einem RAID0.
Ich verstehe den Hinweis jetzt allerdings so, dass auch im Fall von nur 1 Festplatte die Fehleranfälligkeit höher ist und dieser Hinweis davor warnt, dies so umsetzen. Daher wollte ich einmal nachfragen, wie viel risikoreicher das denn überhaupt ist? Es klingt für mich so, als ob der Weg LVM + LUKS eine "Standardmethode" oder eine "sehr beliebte Methode" ist, um das System zu verschlüsseln, aber der Hinweis klingt für mich auch etwas nach "oh Gott, bitte macht das nicht und wenn, dann nur in einem RAID-Verbund!".
Anders ausgedrückt: System verschlüsseln klingt nach "der beste Weg ist LVM + LUKS und ohne LVM geht zwar auch, aber nicht so gut". Logical Volume Manager klingt nach "LVM ist toll, aber immer mind. RAID1, sonst zu risikoreich".
(Natürlich mache ich Backups ☺.)
Vielen Dank
guy.brush
Moderiert von Taomon:
Gedanken vor der Installation, daher verschoben.