Saat saya melakukan booting, partisi sistem tidak terenkripsi. Partisi File terenkripsi.
Pertanyaan saya: Di mana QuTS menyimpan file sementara (file yang disalin, kunci dari partisi terenkripsi, dan sebagainya. Semua yang seharusnya ada di swap)? Apakah di bagian HDD yang terenkripsi? Atau apakah QuTS menggunakan RAM sebagai swap (file sementara hanya di RAM)?
Ini penting, jika kunci untuk partisi file disimpan dalam file sementara yang tidak terenkripsi.
Menjawab pertanyaanmu sebenarnya: file sementara hanya ditulis ke tmpfs (mirip seperti RAM disk) di QTS.
File persisten disimpan baik di volume userdata (hanya mungkin jika pengguna telah memasang hard disk, SSD, dllâŚ), atau di DOM (chip memori kecil yang dapat ditulis ulang, digunakan seperti perangkat blok lainnya, dan merupakan bagian integral dari hardware NAS). QTS akan mengelola file persisten miliknya sendiri.
Terkait mendekripsi partisi LUKS: menurutku ini muncul ke OS sebagai perangkat blok virtual. Saya rasa file tidak ditulis ke disk dalam keadaan tidak terenkripsi. Bisa saja saya salahâsemoga ada yang mengoreksi jika memang begitu.
Jika kamu memilih opsi âSave encryption keyâ (Simpan kunci enkripsi), passphrase akan disimpan di partisi 6 DOM, ini adalah contoh NAS dengan 2 volume terenkripsi, satu kuncinya disimpan dan satunya tidak.
Terima kasih atas jawabannya. Saya tidak menyimpan kunci saya. Tapi kalau semua file sementara hanya ada di tempfs, maka tidak masalah. Saya telah mengenkripsi seluruh partisi data saya, dan saya memasukkan kata sandi setiap kali me-reboot NAS saya.
Kalau memang begitu, saya tenang saja. Terima kasih
Terima kasih atas pertanyaannya! Kami ingin memahami sedikit lebih lanjut tentang apa yang ingin Anda capai â bisakah Anda berbagi kasus penggunaan atau tujuan Anda?
Biasanya, Enkripsi Disk Penuh berarti semuanya dienkripsi sampai kata sandi benar. Tetapi di NAS saya, OS tidak dienkripsi dan hanya partisi File yang dienkripsi. Dari sudut pandang keamanan, file sementara bisa menjadi risiko keamanan. Dan pertanyaan saya hanya, apakah OS yang tidak dienkripsi dikonfigurasi agar tidak ada file sementara yang ditulis ke hard drive? Jika file sementara ditulis ke hard drive yang tidak dienkripsi (misalnya partisi swap di partisi yang tidak dienkripsi), maka akan ada risiko keamanan. Karena materi kunci atau metadata bisa tersimpan di partisi swap pada partisi yang tidak dienkripsi.
Saya harap saya telah menuliskan pertanyaan saya dengan lebih jelas.
. Saya juga tidak tahu kenapa fitur Autocorrection saya mengubah QTS menjadi QuTS, tapi terima kasih atas tipsnya.
