Não quero criptografar meu banco de dados postgres. No entanto, desejo criptografia no nível do sistema operacional, de modo que, se os arquivos (como backups ou configurações) forem movidos para qualquer outro sistema, eles fiquem ilegíveis ou não modificáveis por motivos de segurança. Tentei o ecryptfs mas quando tento transferir o backup para outra máquina e restaurar, funciona normalmente. Porém, se eu transferir um arquivo de texto para outra máquina, o gato não funciona. Estou faltando alguma coisa aqui? Existe alguma maneira alternativa de conseguir isso? Se alguma pessoa errada obtiver o backup, ela não poderá restaurá-lo!
Responder1
Se você usar um sistema de arquivos criptografado, será necessária uma senha para desbloquear o conteúdo do disco rígido ao montar o sistema de arquivos. Sem a senha, os arquivos não podem ser acessados.
No entanto, se o sistema de arquivos já estiver montado (acessível), todos os arquivos poderão ser usados normalmente.
Para criptografar um único arquivo (seu backup), você precisa usar um software como OpenPGP.
Você precisa ter cuidado para não ter versões não criptografadas armazenadas no disco, pois é relativamente fácil ler o conteúdo dos arquivos excluídos do disco rígido.