É seguro usar o Truecrypt para criptografar uma matriz de raid 5?

Question

Eu tenho uma matriz de RAID 5 (software no Windows Server 2008). Eu tenho criptografado usando truecrypt, e parece estar funcionando bem, no entanto, estou preocupado com o que vai acontecer quando eu perder uma unidade. O truecrypt irá montar o volume depois de uma reconstrução de raid ou ele iria criptografar a criptografia? Está usando truecrypt no volume de ataque seguro?

    

Answer 1

Como o RAID 5 foi projetado para proteger dados arbitrários de forma transparente, ele será reconstruído como qualquer outro formato de sistema de arquivos / dados.

Há apenas uma ressalva que pode se aplicar (dependendo da sua configuração): Se o RAID do software estiver em unidades criptografadas individualmente, certifique-se de criptografar o novo antes de adicioná-lo ao RAID, para evitar a gravação de dados não criptografados.

Se houver um único volume TrueCrypt sobre o RAID, você poderá adicionar a nova unidade normalmente e os dados serão restaurados em um estado criptografado.

    

Answer 2

Como seus dados são encapsulados dentro do RAID, o único problema que você deve encontrar é a sobrecarga de desempenho usual, já que todos os arquivos gravados em disco estão sendo criptografados e descriptografados pelo TrueCrypt.

Will truecrypt mount the volume after a raid rebuild?

Sim, porque o TrueCrypt não vê os discos individuais, apenas o conjunto de discos como um todo, como o sistema operacional.

Is using truecrypt on raid volume safe?

A tolerância a falhas do RAID não mudou. A menos que você esqueça sua senha do TrueCrypt ou perca seu arquivo de chaves (ou ambos!), É tão seguro quanto criptografar um único disco ou contêiner de arquivo.