OVH Cloud OVH Cloud

Install de mon laptop - partitionement du disque

14 réponses
Avatar
Jean-Marc
--Signature=_Sun__26_Oct_2014_12_36_51_+0100_nHhO_E4CqAh6zlZ3
Content-Type: text/plain; charset=ISO-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Salut la liste,

Je suis en train de r=E9installer un laptop.
Petite question relative au partitionement du disque :
. je compte mettre en place :
/boot
swap
le reste sous LVM (/, /var, /tmp, /home) ?

/boot ou pas /boot ?

Jean-Marc <jean-marc@6jf.be>

--Signature=_Sun__26_Oct_2014_12_36_51_+0100_nHhO_E4CqAh6zlZ3
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=D2lE
-----END PGP SIGNATURE-----

--Signature=_Sun__26_Oct_2014_12_36_51_+0100_nHhO_E4CqAh6zlZ3--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/20141026123651.241fdc4f2de414f073d8ef65@6jf.be

4 réponses

1 2
Avatar
Jean-Marc
--Signature=_Mon__27_Oct_2014_22_19_55_+0100_0HTE6T=vtoa.1fW.
Content-Type: text/plain; charset=ISO-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Merci à Daniel, Nicolas et Gaël pour leurs conseils.

Au sujet de la création d'une partition pour /boot, si je l'ai proposé et si je n'ai pas réagi de suite, c'est parce que j'ai eu l'info via un a utre canal entre temps.

Comme je ne compte pas utiliser ce laptop avec autre chose que GRUB2, je va is poursuivre dans cette direction.

Au sujet du chiffrement, quel est l'intérêt autre que la protection des données en cas de perte ou de vol ? Et quelqu'un a-t-il de l'expérien ce au niveau maintenance ? N'est-ce pas trop contraignant ? Du côté p rotection, je me suis contenté jusqu'ici d'une partition chiffrée mont ée à la demande pour stocker mes données sensibles.

Bonne soirée.

Jean-Marc

--Signature=_Mon__27_Oct_2014_22_19_55_+0100_0HTE6T=vtoa.1fW.
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=QEuS
-----END PGP SIGNATURE-----

--Signature=_Mon__27_Oct_2014_22_19_55_+0100_0HTE6T=vtoa.1fW.--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Avatar
Gaël
Au sujet de la création d'une partition pour /boot, si je l'ai propos é et si je n'ai
pas réagi de suite, c'est parce que j'ai eu l'info via un autre canal e ntre temps.

Comme je ne compte pas utiliser ce laptop avec autre chose que GRUB2,
je vais poursuivre dans cette direction.



Il est recommandé un peu partout de mettre /boot hors de LVM. Tu
t'exposes à des soucis plus chiant et moins de support en insistant à
la mettre dans LVM.


Au sujet du chiffrement, quel est l'intérêt autre que la protection d es données en cas
de perte ou de vol ?



Allez, http://ldn-fai.net/wp-content/uploads/2014/04/rien-a-cacher.pdf

Aussi, comme déjà dit, ça sert à faire que ce genre de pratique ne
soit pas suspecte.


Et quelqu'un a-t-il de l'expérience au niveau maintenance ?
N'est-ce pas trop contraignant ?



Comment ça ?
Tu tapes ta passphrase au boot (juste après grub), et voilà.
Si tu branches ton disque dans un autre ordi, soit il va te demander
la phrase tout seul, soit cryptsetup luksOpen te la demandera.

Rien de contraignant!

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/CAGKqBrk9h_UWExbtJPLR=PntqUX2ZmOenvU+
Avatar
Christophe Moille
--YD3LsXFS42OYHhNZ
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

Le Monday 27 Oct 2014 à 22:19:55 (+0100), Jean-Marc a écrit :
Au sujet du chiffrement, quel est l'intérêt autre que la protection d es données en cas de perte ou de vol ? Et quelqu'un a-t-il de l'expéri ence au niveau maintenance ? N'est-ce pas trop contraignant ? Du côté protection, je me suis contenté jusqu'ici d'une partition chiffrée mon tée à la demande pour stocker mes données sensibles.



Salut,

Ça a aussi l'intérêt d'empécher que l'on modifie tes données ou t es
programmes en accédant à ton disque. Ce qui doit être exceptionnel co mme
attaque, mais c'est un intérêt.

--
"Un expert, c'est quelqu'un qui en sait beaucoup sur très peu." Anonyme

--YD3LsXFS42OYHhNZ
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=PAw6
-----END PGP SIGNATURE-----

--YD3LsXFS42OYHhNZ--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Avatar
Haricophile
Le Mon, 27 Oct 2014 22:19:55 +0100,
Jean-Marc a écrit :

Au sujet du chiffrement, quel est l'intérêt autre que la protec tion
des données en cas de perte ou de vol ? Et quelqu'un a-t-il de
l'expérience au niveau maintenance ? N'est-ce pas trop
contraignant ? Du côté protection, je me suis contenté ju squ'ici
d'une partition chiffrée montée à la demande pour stocker mes données
sensibles.



La sécurité c'est connaître son niveau de parano. Proté ger ses données
en cas de perte, de vol ou de cambriolage est un argument assez
valable hors big-brother et holliwood-world-companie. Effectivement on
n'est pas obligé de tout protéger, mais alors il faut penser aux détails
genre /tmp .

L'inconvénient c'est qu'il vaut mieux faire ses sauvegarde correctemen t,
les outils de recovery ont plus de mal avec une partition LVM chiffrée
que avec une ext4 en clair. C'est un argument qui ne doit pas être
valable avec un disque SSD... et puis tout le monde fait bien ses
sauvegardes ;)

L'autre inconvénient c'est que ça prend un poil de ressources en plus.
En usage normal sur une machine moyenne, ce n'est pas très important.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
1 2