Backup nachträglich auf Verschlüsselung umstellen

[rainer.lilischkis]

Hallo,

wir benutzen einen lokalen PBS zur Sicherung, unverschlüsselt.
Jetzt soll eine zweite Sicherung auf einen externen PBS synchronisiert werden. Die würden wir gerne verschlüsseln.

Können wir die Verschlüsselung jetzt einfach aktivieren, oder verlieren wir dann die bisherigen backups?

best
Rainer

 

[Johannes S]

Soweit ich weiß ist es nicht möglich unverschlüsselte Backups vor der Synchronisation zu verschlüsseln, da das ja immer in ProxmoxVE aktiviert wird.
Sprich: Neue Backups werden verschlüsselt sein, alte nicht. Dadurch wird ( bis die Alten durch prune + garbage collection endgültig gelöscht sind ) auch der Platzbedarf für die Backups deutlich ansteigen.

Ich würde empfehlen für die verschlüsselten Backups einen neuen dezidierten Namespace zu erzeugen und nur diesen zum externen PBS zu syncen. Die alten Backups könnt ihr ja entfernen, sobald ihr mit den Verschlüsselten die gewünschte Aufbewahrungszeit erreicht habt.

 

[Johannes S]

Man lernt jeden Tag dazu, es gibt einen Parameter der erlaubt nur verschlüsselte Backups zu übertragen:

https://forum.proxmox.com/threads/pbs-encryption-in-an-existing-task.174272/post-810107

 

[rainer.lilischkis]

Prima, Danke für die Hilfe!