현재 설정은 MDADM을 사용하는 Debian의 RAID 1 설정에서 2개의 4TB 하드 드라이브입니다. 좋은 암호화 방법을 사용하여 MD0 설치를 암호화하고 싶습니다. 나는 다음과 같은 것을 사용할 계획입니다 :
sudo cryptsetup luksFormat /dev/md0
sudo cryptsetup luksOpen /dev/md0 secure
sudo mkfs.ext4 /dev/mapper/secure
1) 내가 이해한 바에 따르면 데이터를 암호화하기 전에 데이터가 지워집니다. 모든 데이터를 손실하거나 이동하지 않고 MD0을 암호화할 수 있는 방법이 있습니까? 2) 암호화된 배열이 grep/ripgrep 명령의 성능에 영향을 줍니까?
답변1
일반적으로 표준 Linux 도구를 사용하여 내부 암호화를 수행하는 것은 불가능합니다. 즉, 데이터가 장치에 있는 동안 데이터를 손실하지 않고 암호화하는 것입니다. 다른 미디어에 복사하고 암호화한 후 다시 복사해야 합니다.
이는 해당 디스크의 모든 작업 성능에 영향을 미칩니다. 이제 디스크는 데이터 블록을 읽고 쓰기 위해 암호화하고 해독해야 하므로 오버헤드가 발생합니다.