Какая-либо причина не использовать LUKS на резервном диске?
Существует /etc/skel каталог, который используется в качестве шаблона для дома нового пользователя. Можно поместить туда .ssh каталог с корректными полномочиями и маленьким сценарием оболочки с командами необходимо генерировать и скопировать ssh ключи.
Так все Вам нужно после того, как пользовательское создание должно перейти к своему дому и запустить этот скрипт. Довольно простой.
Также можно закончить сценарий строкой
rm $0
таким образом, это удалит себя после выполненный.
Я более обеспокоен устареванием LUKS
Что относительно поддержки массового хранения USB? Базовый PATA или доступ к диску SATA? (Уже довольно трудно найти материнские платы с портами PATA.) Как насчет самого Linux или USB в этом отношении?
Как frostschutz сказал, он зависит очень от того, почему Вы шифруете основной диск.
Если Ваше основное беспокойство является устареванием LUKS, существует довольно простое решение. Сделайте небольшой незашифрованный раздел с некоторой основной поддержкой файловой системы, за которую вряд ли уйдет (ext2, ext3 или возможно даже FAT32) и поместить ISOs (живой и установка) для Вашего любимого дистрибутива Linux там и посвятить большинство диска к зашифрованному разделу, содержащему фактическое резервное копирование. Хеши хранилища ISOs, чтобы смочь обнаружить повреждение и проверить их на регулярной основе для проверки диска не страдают от разрядной гнили. Если Вы должны, просто загрузиться от ISO и смонтировать зашифрованный раздел. Это тривиально выполняется в виртуальной машине. Обязательно испытайте его перед необходимостью в нем; резервные копии легки, восстановления трудны.
И главный дистрибутив Linux ISOs не уходит легко. Вот Red Hat Linux 6.2 года изготовления вина 2000 года, который шел с 2.2.14 ядрами. Я уверен, что можно найти более старым, если Вы озираетесь немного.
-
1Хорошее предложение для резервного копирования живого изображения с ним, Спасибо! – brianmearns 11.09.2013, 17:06
Это зависит от того, почему Вам нужно шифрование.
Если диск с резервной копией безопасен дома, и Вы шифруете свой ноутбук, потому что Вы волнуетесь об этом украденный на движении, хорошо, вероятно, иметь резервное копирование unencrytped. Конечно, это не помогает Вам никто, если кто-то врывается в Ваш дом.
При необходимости в шифровании везде естественно необходимо использовать LUKS для резервных копий также.
Устаревание LUKS? Все об этом - Открытый исходный код. Это всегда будет возможно к доступу, если глобальная ядерная авария не вытрет все копии или что-то, в этом случае у Вас, вероятно, есть другие вещи волноваться о.