From: "Nikolay A. Fetisov" <naf@naf.net.ru> To: sysadmins@lists.altlinux.org Subject: Re: [Sysadmins] Шифрование диска Date: Tue, 22 Jul 2008 14:51:38 +0400 Message-ID: <20080722145138.1a90c5a4@v3405.naf.net.ru> (raw) In-Reply-To: <488593CC.9000101@vladinfo.ru> On Tue, 22 Jul 2008 12:01:16 +0400 Aleksey E. Birukov wrote: > Nikolay A. Fetisov пишет: > > > > Т.е., при использовании чего-либо кроме FAT на основном диске при > > работе со скрытым диском есть большая вероятность порчи метаданных > > файловой системы основного диска; после чего при проверке/восстановлении > > файловой системы основного диска будут гарантированы разрушены > > соответствующие блоки с данными скрытого раздела. > > > А если сначала записать данные на скрытый диск, а потом работать только > с основным диском данные не испортятся? Данные - _где_? На скрытом диске - могут быть затёрты частично или полностью. > А если, например, скрытый диск монтируется только для чтения метаданные > могут перезаписаться? При монтировании в режиме "только для чтения" - не могут по-определению. Вообще, скрытые диски и надежное хранение данных - вещи несовместимые. Данные на дисках размещаются в наборах блоков фиксированного размера. Для учёта блоков, занятых теми или другими файлами, а также свободных блоков, используются файловые системы. Метаданные о размещении файлов на дисках файловые системы хранят на тех же самых дисках, в отдельных блоках. Обеспечение целостности данных - т.е. предотвращение записи данных одного файла в блоки, занятые другими файлами или метаданными файловой системы - это задача файловой системы. Теперь, в пределах диска выделяется некоторая последовательность блоков и называется скрытым диском. При этом файловой системе про это ничего не говорят - иначе это не был бы _скрытый_ диск. Т.е., для неё эта область _доступна_ для размещения файлов. Или там _уже_ есть файлы. Или метаданные. На скрытом диске создаётся своя файловую систему. Для неё доступно всё пространство скрытого диска; о том, что какая-либо его часть может быть использована, эта файловая система тоже ничего не знает. На скрытый диск записываются какие-либо файлы. После чего он отмонтируется и подключается основной диск. Его файловая система проверяет свою целостность и обнаруживает мусор вместо части метаданных. Запускается восстановление файловой системы, проблема устраняется - с перезаписью правильных _для этой файловой системы_ данных. А затем при монтировании файловой системы скрытого диска в свою очередь обнаруживаются проблемы... Итого, если есть скрытый диск - то на основном диске использовать можно разве что FAT. По причине её простоты и предсказуемости в размещении файлов. (Кстати обратное тоже справедливо: если на диске TrueCrypt на Linux-системе используется FAT, то это зачем-то нужно...) И даже FAT использовать можно только с ограничениями. Например, проведение дефрагментации плохо повлияет на скрытый диск. Так что - регулярное резервное копирование скрытого диска обязательно. ... И после всех этих мучений мы обнаруживаем куски файлов скрытого диска в, например, индексе Beagle... -- С уважением, Николай Фетисов
next prev parent reply other threads:[~2008-07-22 10:51 UTC|newest] Thread overview: 18+ messages / expand[flat|nested] mbox.gz Atom feed top 2008-07-21 15:00 Aleksey E. Birukov 2008-07-21 16:22 ` Nikolay A. Fetisov 2008-07-22 9:20 ` Dmitriy Kruglikov 2008-07-22 9:44 ` Maks Re 2008-07-22 9:54 ` Nikolay A. Fetisov 2008-07-22 4:27 ` Александр Леутин 2008-07-22 5:25 ` Aleksey E. Birukov 2008-07-22 6:42 ` Nikolay A. Fetisov 2008-07-22 6:50 ` Yury Konovalov 2008-07-22 7:32 ` Nikolay A. Fetisov 2008-07-22 8:01 ` Aleksey E. Birukov 2008-07-22 10:51 ` Nikolay A. Fetisov [this message] 2008-07-23 6:07 ` Airgunster 2008-07-23 6:11 ` Denis Medvedev 2008-07-23 6:21 ` Airgunster 2008-07-23 9:39 ` Aleksey E. Birukov 2008-07-23 9:43 ` Aleksey E. Birukov 2008-07-23 10:28 ` Nikolay A. Fetisov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20080722145138.1a90c5a4@v3405.naf.net.ru \ --to=naf@naf.net.ru \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git