Mise à jour d'une installation chiffrée

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
48
Mois de parution
juin 2010
Spécialité(s)


Résumé
Le chiffrement de disques via dm-crypt ou loop-aes est proposé dans la procédure d'installation classique de Debian. Chiffrer son disque dur, qu'il s'agisse de celui où réside le système ou d'une unité annexe, présente bien des avantages. Le couple LVM + chiffrement fait ainsi véritablement des merveilles. Mais qu'en est-il lorsqu'il s'agit d'ajouter un nouveau support de stockage ?

Le chiffrement de disques est généralement utilisé pour les machines nomades comme les laptops. En effet, il peut être relativement difficile de penser qu'on puisse voler une machine de bureau. De la même manière, les unités de disque USB ou FireWire nécessitent également instinctivement ce genre de protection. Ces deux utilisations classiques du chiffrement limitent les problématiques d'évolution. On ne se posera, en effet, pas vraiment de question lorsqu'il s'agira d'accéder à un peu plus d'espace. La solution consistera, en toute logique, en un changement de disque suivi d'une copie.

Malheureusement, sous-estimer la ténacité et la témérité d'éventuels voleurs est une erreur qu'on ne commet qu'une fois. Ajoutons à cela un brin de paranoïa tout à fait naturel chez sysadmin et se fera alors immédiatement sentir le besoin de chiffrer les disques d'une machine de développement, de bureau ou personnelle. Je parle ici de machines dites desktop (des trucs lourds)....

Cet article est réservé aux abonnés. Il vous reste 97% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous