Шифруете ли вы жесткий диск на серверах ?

Интересно стало узнать, и вот вопросы:
1. Производите ли вы шифрование жестких дисков на серверах?
2. Какая цель этого действия?
3. Каким инструментом вы пользуетесь для "криптования" дисков?
4. Не боитесь ли вы, что все равно службы докопаются до ваших данных?
5. Или вы это все делаете чтобы скрыть пиратское ПО на сервере?

1 - нет
4 - удачи им в попадании в серверную с бронироваными дверями и кирпичными стенами обшитыми 5 мелиметровой сталью, не комната а сейф, с круглосуточным охлаждением серверов

lone_wolf
У вас там банк?

AlfaStriker написал:

Интересно стало узнать, и вот вопросы:
1. Производите ли вы шифрование жестких дисков на серверах?
2. Какая цель этого действия?
3. Каким инструментом вы пользуетесь для "криптования" дисков?
4. Не боитесь ли вы, что все равно службы докопаются до ваших данных?
5. Или вы это все делаете чтобы скрыть пиратское ПО на сервере?

1. Нет. Если бы шифровал, то применил бы стандартный LUKS.
2. Цели не вижу. Бизнес - белый.
4. Если нужно что будет скрыть, то лучше информацию прятать не на собственных серверах, а в тех же облаках. Флаг в руки искать...
5. Пиратчины на серверах нет.

6. А вот разъездные ноутбуки - они шифруются тотально. Так как с них доступ по openVPN организован ко всем ресурсам фирмы.

"Cruiser78" написал:

а в тех же облаках. Флаг в руки искать.

при судебном постановлении провайдер сам все найдет и предоставит. плавали, знаем.

а вообще у меня только один сервер с шифрованными дисками для очень особенного клиента, на нем стандартный LVM+LUKS. учитывая нагрузку (зимбра на чуть более тысячу юзеров) проблем не замечаю. единственное на чем я настоял - DRAC чтоб при перезагрузке вводить пароль без посещения ДЦ

AlfaStriker написал:

lone_wolf
У вас там банк?

нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

З.Ы. А вообще здание в 4 этажа с высотой этажа от пола до потолка в 6 метров :)

"lone_wolf" написал:

нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

как знакомо - работал я в одной очень прикольной фирме, производящих человекоподобных боевых^W^W роботов. За полгода они из 350 человек в трех офисах в Америке, двух в Японии, одном в Европе плюс RnD в Израиле, превратились в 26 человек. и даже кризиса не было - просто продукция оказалась слишком хорошей

dyasny написал:

[quote="lone_wolf"]нет пережитки прошлого когда контора занимала 2 этажа по 1000м^2 каждый было 300 человек и это не считая обслуживаюший персонал, подразделени охраны с тузиком, на каждом этаже поэтажные свичи соединены оптической магистралью, + 1 этаж выставочный зал, + есче 1 этаж тоже что то на подобии выставочного зала. А так же филиалы куча филиалов по Украине 1 филиал в Белгороде и 1 филиал в Москве... Эх были времена когда корпоратив это было выезд всей конторы на природу с массовиками затейниками, одых на орендованой базе одыха ... Эх но я этого не застал я пришол когда контора уже была намного меньше из за кризиса...

как знакомо - работал я в одной очень прикольной фирме, производящих человекоподобных боевых^W^W роботов. За полгода они из 350 человек в трех офисах в Америке, двух в Японии, одном в Европе плюс RnD в Израиле, превратились в 26 человек. и даже кризиса не было - просто продукция оказалась слишком хорошей[/quote]
*DRINK* брат по конторам

"lone_wolf" написал:

брат по конторам

неее, я оттуда сбежал в Ирландский Делл

dyasny написал:

[quote="lone_wolf"]брат по конторам

неее, я оттуда сбежал в Ирландский Делл[/quote]
ааа прикольно все ровно, эх спец *DRINK* , а я хомячек :'(

я думаю, тут сугубо человеческий фактор играет роль..

помню на форуме отписывались некоторые о том, что swap шифруют на домашних машинах..

ну почему же? все зависит от важности инфы на носителях. стартап в stealth mode шифрует всю почту, и это нормально, но было бы глупо держать всю ту же почту незашифрованной на почтовом сервере.
а вообще, есть отличный пример - почитайте криптономикон

"dyasny" написал:

а вообще, есть отличный пример - почитайте криптономикон

++
Отличная книга.

А чем можно зашифровать диск в Windows?

"AlfaStriker" написал:

А чем можно зашифровать диск в Windows?

Форум не позволяет на этот вопрос дать ответ, отличный от http://lmgtfy.com/?q=windows+encryption+partitions

Спасибо, будем пробовать.