O ecryptfs criptografa o conteúdo de cada arquivo ou apenas a árvore de diretórios?

Question

Recentemente, tive uma falha no disco rígido e parece que ele corrompeu os arquivos ecryptfs (e ofc alguns outros nas proximidades). Eu queria saber se ainda posso recuperar o conteúdo, pois vi que havia alguns arquivos no diretório .Private .

    

Answer 1

Sim, o ecryptfs criptografa os arquivos individuais (geralmente usando a criptografia AES, se me lembro). Os dados são criptografados em repouso.

Dito isso, há limitações significativas para implementações um pouco mais antigas (pense em 2015 e anteriores), especialmente CV-2014-9687 entre outros - tornando-o melhor do que nada, mas não na mesma liga que a criptografia de disco completo LUKS. (Geralmente este pacote tem um registro de segurança menos estelar, mas é certamente melhor que nada, e útil quando você precisa sincronizar em um arquivo - apenas não se esqueça de fazer o backup do arquivo .encfs também.