LVM necessário para RAID criptografado e expansível?

Question

Atualmente, estou construindo um RAID-5 com três HDDs de 2TB no Debian. Eu estou querendo saber como eu poderia configurar o meu RAID para ser criptografado e expansível no futuro. Eu não preciso nem quero partições, mas devo usar o LVM para poder redimensionar o sistema de arquivos? Ou eu preciso disso (LVM) para a criptografia? Se sim, entre quais camadas?

Discos > RAID > (LVM?) > Criptografia > (LVM?) > Sistema de Arquivos (JFS)

Além disso, para a criptografia, fiquei me perguntando se deveria usar dm-crypt, dm-crypt com LUKS ou loop-AES. Você tem sugestões?

Obrigado pelo seu tempo,

William

    

Answer 1

RAID 5? Você odeia tanto seus dados?

OK, agora que eu tirei isso do caminho ...

A matriz RAID aparecerá no SO como um único disco, e é assim que você vai tratá-lo.

Por padrão, praticamente todo mundo o posiciona dessa maneira, e o instalador do sistema operacional também o configurará durante a instalação:

Filesystem
LVM volume(s)
Encryption
Disk

Quanto ao que usar, o dm-crypt / LUKS é também o que todo mundo proverbial usa; é pântano padrão. O Loop-AES é muito menos comum, já que é executado no espaço do usuário.

O uso dessas opções também garante que o sistema operacional solicite corretamente a frase secreta na inicialização. (Se você tiver um sistema existente, pode ser necessário executar novamente o dracut após configurar o disco ...)