Conversation

Notices

1. Embed this notice
   LinuxNews.de :tux: (linuxnews@social.anoxinon.de)'s status on Thursday, 29-Feb-2024 17:31:14 JST LinuxNews.de :tux:

   • Julian :donor: :archlinux: :freebsd: :python: :protonmail:

   @packetfilter die Antwort ist zu lange für einen Trööt, Kurzfassung:

   Server = in der Cloud
   vCenter = on Prem
   vCenter weg = unlesbarer Datenmüll beim Anbieter
   Monitoring Alert Host-HW-Change = ESXi fliegt aus vCenter (Manipulationsschutz)

   Sicherlich könnte man da irgendwas mit LUKS/ Bitlocker bauen aber nicht so schick

   • Embed this notice
     mk (mk@mastodon.satoshishop.de)'s status on Thursday, 29-Feb-2024 17:31:12 JST mk

     in reply to

     • Julian :donor: :archlinux: :freebsd: :python: :protonmail:

     @linuxnews @packetfilter

     oder du benutzt einfach die native-zfs-verschlüsselung von proxmox?

     $ zfs rename rpool/data rpool/data.old
     $ zfs send rpool/data.old | zfs receive -o encryption=on -o keylocation=prompt -o keyformat=passphrase rpool/data

     musst dann nur nach jedem proxmox boot vorgang den schlüssel neu laden.

     $ zfs load-key rpool/data

   • Embed this notice
     mk (mk@mastodon.satoshishop.de)'s status on Thursday, 29-Feb-2024 18:53:25 JST mk

     in reply to

     • Jan-Philipp
     • Julian :donor: :archlinux: :freebsd: :python: :protonmail:

     @jpl @linuxnews @packetfilter

     wie machst du backup?
     wie performant sind die?

     https://mastodon.satoshishop.de/@mk/112013947778361480

   • Embed this notice
     Jan-Philipp (jpl@norden.social)'s status on Thursday, 29-Feb-2024 18:53:26 JST Jan-Philipp

     in reply to

     • Julian :donor: :archlinux: :freebsd: :python: :protonmail:

     @linuxnews @packetfilter Hm, interessant!
     Spricht was dafür, jede VM einzeln/dagegen, den ganzen Host zu verschlüsseln?
     So oder so würde ich vermutlich zu einem LUKS-Keyscript tendieren, das (mit einem Client-Cert - möglicherweise aus TPM - authentifiziert) beim Keyserver nach dem Schlüssel fragt.
     Nur zum Manipulationsschutz fällt mir spontan nichts ein.