OVH Cloud OVH Cloud

Crypter des sauvegardes sur CD

2 réponses
Avatar
matt.and
Bonjour,

Je cherche une solution (sous linux) pour crypter mes cd d'archive.

J'utilise un Mandrake 9.0 qui me permet de crypter mes disques dur (swap,
/home, /var et /tmp).
J'utilise GnuPG pour mes mails.
Il faut que je puisse crypter mes sauvegardes, sinon mes cd deviendrons les
"maillons faibles".

Je n'ais rien trouvé sur le web.

--
matt.and
Mail : http://www.cerbermail.com/?RYVROr0MyE

2 réponses

Avatar
Christophe Le Gal
In article <3f086440$0$5388$, matt.and wrote:

J'utilise un Mandrake 9.0 qui me permet de crypter mes disques dur (swap,
/home, /var et /tmp).


Si tu sais crypter un HD, tu sais crypter un CD. Sous linux du moins,
un fs c'est un fs. Disque dur ou CD ce n'est qu'une question de support.

cree un fichier de 650 Mo
dd if=/dev/zero of=toto bs=1M counte0

attache ce fichier a un device loopback
losetup /dev/loop0 -e AES toto

ensuite, tu fais ce que tu veux de ce "device virtuel" encrypte.
ex:
mke2fs /dev/loop0
mount /dev/loop0 /mnt/
cp mesfichiers /mnt/

Quand tu veux "figer" le resultat :
umount /mnt
losetup -d /dev/loop0
cdrecord toto

Pour remonter le CD plus tard
losetup /dev/loop0 -e ARS /dev/cdrom
mount /dev/loop0 /mnt/cdrom

Notes:
-> Je suppose qu'il existe des solutions avec moins de lignes de commande
et plus de clics de souris. Mais pour ca il vaut mieux poser la question
a un groupe concerne pas les aspects logiciels
-> Je suppose qu'en fouillant on pourrait aussi trouver des solutions
impliquant le format de systeme de fichier iso9660. (Par exemple
en creant une image iso avec mkhybrid ou autre, enfin comme on fait
d'habitude pour les CDs, et en l'encryptant avant gravage avec aespipe).
Je n'en vois pas l'interet. La seule raison deja en temps habituel
d'utiliser iso9660 c'est pour une question de standard (ca marche
sur les autres os, et les bios ne connaissent que el-torito pour booter).
Mais si on l'encrypte, ca n'est plus du iso de toutes facons.

--
Christophe Le Gal

Avatar
matt.and
En effet je n'avais pas pensé à faire comme ca.
Je cherchais une solutions plus transparente mais je vais essayé comme ca.

Merci
--
matt.and
Mail : http://www.cerbermail.com/?RYVROr0MyE