No quiero cifrar mi base de datos postgres. Sin embargo, quiero cifrado a nivel del sistema operativo, de modo que si los archivos (como copias de seguridad o configuraciones) se mueven a cualquier otro sistema, sean ilegibles o no modificables por razones de seguridad. Probé ecryptfs pero cuando intento transferir la copia de seguridad a otra máquina y restaurarla, funciona normalmente. Sin embargo, si transfiero un archivo de texto a otra máquina, cat no funciona. ¿Me estoy perdiendo de algo? ¿Existe alguna forma alternativa de lograr esto? Si una persona equivocada obtiene la copia de seguridad, ¡no debería poder restaurarla!
Respuesta1
Si utiliza un sistema de archivos cifrado, se necesita una contraseña para desbloquear el contenido del disco duro al montar el sistema de archivos. Sin la contraseña, no se puede acceder a los archivos.
Sin embargo, si el sistema de archivos ya está montado (accesible), entonces todos los archivos se pueden usar normalmente.
Para cifrar un solo archivo (su copia de seguridad), necesita utilizar un software como OpenPGP.
Debe tener cuidado de no tener versiones no cifradas almacenadas en el disco, ya que es relativamente fácil leer el contenido de los archivos eliminados del disco duro.