Verzeichnis hinzufügen - /dev/sdx - Verschlüsselte Festplatte möglich vs. sinnvoll?

[Romsch]

Hallo zusammen,

ich hätte eine Frage bezüglich der Speicher/Disks bei Proxmox Backup Server.
Bisher haben wir bei einem normalen NFS Backupserver die Festplatten verschlüsselt (cryptsetup), auf dem die Backups abgelegt worden sind (eigenes Raid).
Nach einem Reboot wird dann nach der passphrase gefragt und die Festplatte wird dann automatisch gemountet.

Wie ist das genau bei Proxmox Backup Server, also die zusätzlichen Festplatten die dann als Verzeichnis hinzugefügt werden können - sind die Daten darauf verschlüsselt (falls die Festplatte ausgebaut/geklaut wird) oder wäre es sicherer die Raidfestplatte wie schon erwähnt mit cryptsetup zu konfigurieren? Oder macht es keinen sinn zwecks Performance etc.? Danke

Viele Grüße!

romsch

 

[Dunuin]

Wenn du Verschlüsselung für PBS aktivierst, dann verschlüsselt nicht PBS die Backups, sondern dein PVE wird alle Backups verschlüsseln, bevor diese überhaupt zum PBS gesendet werden. Hat den Vorteil, dass du dem Hoster deines PBS nicht vertrauen musst, da die Backups dort dann ausschließlich verschlüsselt vorliegen und dort auch nie entschlüsselt werden. Also nicht einmal der Admin vom PBS kann dann in die Backups gucken.