2 votes

Quelles sont les options actuelles de cryptage de disque multiplateforme ?

Je viens d'acquérir un nouveau disque SSD USB de 1 To, que j'utiliserai comme disque de sauvegarde. J'ai besoin d'une compatibilité multiplateforme et d'une durabilité. J'ai utilisé LUKS+ext4, et il semble à la fois fiable et bien établi (c'est-à-dire qu'un support à long terme est probable, ce qui est une nécessité pour moi).

Malheureusement, cela ne semble pas très pratique sous OS X (il n'y a pas de pilote ext4 open-source, comme la plupart des gens le savent). Ma configuration actuelle est d'avoir une VM Debian sur VirtualBox, configurée pour intercepter le disque externe au niveau USB (VirtualBox peut exposer les périphériques USB aux VM invitées).

J'ai réussi à faire fonctionner ce système et à me connecter en SSH à la VM, mais ce n'est pas le plus pratique. Si je ne fais qu'y déposer des choses via rsync -av -e ssh c'est bien, mais la navigation dans les fichiers sur sshfs n'est pas ce que j'appellerais idéal ( sshfs est connu pour se bloquer et refuser de démonter en cas de connexion interrompue, par exemple).

Quelqu'un a-t-il déjà essayé quelque chose de ce genre ?

En rapport : Chiffrement compatible avec l'interface graphique de plusieurs plates-formes (mais je ne m'intéresse pas aux interfaces graphiques)

1voto

bubbles Points 153

J'utilise la solution VM Linux comme la vôtre depuis des années sur de multiples plateformes. Mais elle est différente et, selon le cas d'utilisation spécifique, bien meilleure. (J'ai également essayé votre méthode. Trop de problèmes, en particulier avec l'USB passthrough).

Voici ce que je fais, en gros, avec VirtualBox (ce n'est pas un guide étape par étape, mais cela devrait suffire à vous lancer) :

  • Je n'attache pas le volume externe via l'interception USB ; je crée d'abord un VMDK brut du disque externe. Cela nécessite un peu de magie script : vous devez 1) vous assurer que la VM est hors tension. 2) Supprimer le fichier de métadonnées VMDK. 3) Détacher le contrôleur de stockage virtuel dédié à la clé USB. 4) Créer un nouveau fichier VMDK brut pour la clé USB [cette partie est difficile car l'emplacement physique change ; j'utilise un paramètre script pour le transmettre au script]. 5) Créez un nouveau contrôleur de stockage virtuel pour la VM. 6) Attachez le VMDK brut au nouveau contrôleur de stockage. 7) Démarrez la VM. L'inconvénient de cette approche est bien sûr que la clé USB et la VM sont liées pendant toute la durée de la session de la VM. Si vous débranchez la clé USB alors que la VM est en cours d'exécution, elle ne sera plus jamais valide (jusqu'à ce que vous arrêtiez la VM et exécutiez à nouveau le script). Mais les avantages sont énormes : A) Cela fonctionne parfaitement, contrairement à l'interception USB boguée. Et B) Les performances sont quasi natives [puisque l'hôte gère les E/S de bas niveau du périphérique], ce que vous ne pouvez pas obtenir avec l'interception USB.
  • J'ai configuré la VM avec deux adaptateurs réseau : 1) NAT avec DHCP pour l'accès régulier à Internet depuis la VM, et 2) Host-only avec IP statique pour l'accès de l'hôte à la VM. Vous pouvez également vous contenter d'un seul adaptateur ponté, mais j'ai constaté que cette approche est plus idéale, car l'accès à Internet de la VM n'est pas lié à un adaptateur en particulier.
  • J'ai configuré la VM pour qu'elle partage des dossiers via SMB. Dans mon cas, il s'agit de dossiers montés en encfs.
  • Je monte ensuite des dossiers sur l'hôte, mappés via SMB sur l'invité.

Les performances sont plutôt satisfaisantes. SMB sur gigabit ethernet entre du vrai matériel a un maximum théorique de quelque chose comme 120 MB/s (il y a un nombre maximum spécifique mais c'est assez proche pour cette discussion). Vous n'atteindrez probablement pas un tel niveau pour le trafic SMB entre hôtes et machines, même en utilisant un adaptateur virtio sans limite de bande passante. Sur mon matériel le plus rapide, j'ai vu au mieux environ 70 Mo/s soutenus. Mais mon matériel n'est pas super rapide, vous pourriez faire mieux. (Bien que l'USB et le disque en rotation dans votre solution seront les facteurs limitants).

Je ne m'embêterais pas avec sshfs. L'overhead est important et le débit terrible. Le seul avantage de sshfs est le montage sur un réseau non sécurisé. Host-to-vm existe entièrement dans votre propre ordinateur et est donc aussi sûr que possible, vous n'avez pas besoin de cryptage, et le protocole réseau le plus léger que vous puissiez obtenir est idéal. (SMB n'est pas vraiment léger, mais il prend en charge, avec pratiquement tous les hôtes, toutes les actions de fichiers distants dont vous pourriez avoir besoin).

La solution que j'ai esquissée semble complexe - et elle l'est. Mais si l'on documente le processus réussi, il est trivialement facile la deuxième fois. J'ai scripté tout cela à la fois dans l'hôte et dans la VM, de sorte que c'est presque automatique pour chaque session, et facile à mettre en place pour les nouveaux hôtes et/ou VM. Et c'est une solution très agréable et transparente pour une utilisation quotidienne.

J'espère que cela vous aidera.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X