Como você configura um servidor Ubuntu que é “criptografado em repouso”?

Question

Estamos trabalhando em um projeto no qual o cliente precisa do servidor Ubuntu no qual um aplicativo da Web e um banco de dados estão sendo executados para serem "criptografados em repouso". Qual é a melhor maneira de implementar isso?

    

Answer 1

Desculpe, mas não consigo entender o que você quer dizer com "criptografado em repouso"

se você quiser criptografar partes do sistema, eu recomendaria lukscrypt e lvm.

link

você precisará instalar o LVM ao instalar o servidor Gostaria apenas, mas o banco de dados e os arquivos que você precisa para manter criptografado em um volume lógico no LVM e exigir a abertura manual da partição criptografada após cada reinicialização