TrueCrypt 자동 마운트 해제 암호화 된 드라이브?


0

백업 절차를 다시 시작 (및 업데이트)하는 길고 긴 프로세스입니다. 이번에는 오프 사이트 위치로 순환 할 외부 eSATA 하드 드라이브 쌍을 추가하고 있습니다. 이러한 드라이브가 오프 사이트에 있고 무인 드라이브이지만 더 취약하기 때문에 TrueCrypt를 사용하여 암호화하고 있습니다.

그러나 나는 이상한 것을 발견했습니다. 내 TrueCrypt 볼륨의 파일 시스템은 ext4이며, 물론 최상위 lost+found디렉토리가 있습니다. 그러나 나는 그것이 잠시 동안 마운트 된 후에 (우리는 여기서 며칠 동안 실제 작업을 위해이 작업에 집중하기에 너무 바빠서) lost+found디렉토리가 사라지는 것을 알았습니다 . 여전히 touch foo파일에 쓸 수 있습니다 ( 파일을 만들거나 오류가 없지만 파일을 마운트 해제 / 다시 마운트하려고 시도하기 전에 파일을 삭제했지만 오류가 발생하지 않았습니다). 현재 마운트 해제되어 있으며을 통해 오프라인 테스트를 실행하고 smartctl -t offline /dev/sdf있습니다.

제 질문은 TrueCrypt가 일정 시간 동안 유휴 상태가 된 후에 암호화 된 볼륨을 자동으로 마운트 해제합니까? 그렇다면 그 동작을 무시할 수 있습니까? 그렇지 않다면 내가보고있는 것을 설명 할 수있는 다른 것은 무엇입니까? 로그에서 무엇을 찾을 것입니까 (크론과 dhclient의 스팸으로 넘쳐납니다. 후자는 서버에 고정 IP가 있기 때문에 실제로 죽여야합니다. 그래서 원격으로 관련된 것을 발견 할 수 없었습니다)?

FWIW에서는로 truecrypt /dev/sdf1 /mnt/esata마운트했고 마운트 해제했습니다 truecrypt -d(TrueCrypt 볼륨 만 해당). 웹 사이트에서 직접 다운로드 한 최신 TrueCrypt 7.0a 64 비트 콘솔 전용을 사용하고 있습니다. Ubuntu 10.10 서버에서 실행 중입니다. TrueCrypt 볼륨을 생성하는 프로세스는 (대략) 1) 빈 파티션을 생성 한 truecrypt -c /dev/sdf1후 2) 화면의 프롬프트 (합리적인 암호, 키 파일 없음, 숨겨진 볼륨 없음, ext4 형식 ) 를 따릅니다. 이 비트에 대해 더 정확하게 말할 수는 없지만 2 주 전이었고 금붕어에 대한 기억이 있습니다.

답변:


1

전원 관리가 자동으로 시작됩니까? BIOS에 자동 전원 관리 기능이 있습니까?


흠, 좋은 생각이야 유감스럽게도 이번 주말에 실제로 상자에 다시 도착할 수있을 때까지 기다려야 할 것입니다 (현재 여행 중).
Kromey

1
나는 몇 년 동안 몇 가지 IDE 하드 드라이브를 만났다. BIOS가 팬 아웃되지 않으면 드라이브에 주기적으로 액세스하는 크론 작업을 설정하십시오. 좋은 여행 되세요!
Randolf Richardson

@Randolf Ooh, 그것도 정말 좋은 생각입니다. 그리고 이것들은 WD Green 드라이브이므로 그 이유가 아주 좋습니다! 실제로 다시 필요할 때까지 전원을

0

GUI를 사용해 본 적이 있습니까?

에 대한 환경 설정이 auto-dismount있습니다. TrueCrypt 웹 사이트 의이 스크린 샷 에서 확인할 수 있습니다 .

GUI 환경 설정이 CLI 사용법에 영향을 미치는지 확실하지 않습니다.


불행히도 GUI가 전혀없는 서버 설치입니다. 나는 거기에 GUI를 넣을 수 있다고 생각하지만 다시 서버 일 필요는 없습니다.
Kromey

0

BIOS에는 절전 기능이 켜져 있지 않았으며 Ubuntu 서버 시스템에서 활성화 된 기능을 찾을 수 없었습니다 (물론 너무 많이 사용하지 않으면 모니터를 끄는 경우 제외). 나는 실제로이 질문에 대한 직접적인 대답을 찾지 못했지만 여기에 답을 받아들이는 것이 나를 괴롭 히고 있으므로 상황을 해결하기 위해 내가 한 일이 있습니다.

하드 드라이브를 마운트 및 암호 해독하고 백업 루틴을 실행 한 다음 드라이브를 즉시 마운트 해제하는 프로세스를 스크립트했습니다. 편리한 부작용으로 드라이브를 잡거나 제거하여 오프 사이트 스토리지로 가져갈 수 있습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.