Com segurança criptografa o backup para o banco de dados postgres

Question

Eu não quero criptografar meu DB postgres. No entanto, quero criptografia no nível do sistema operacional, de modo que, se os arquivos (como backups ou configurações) forem movidos para qualquer outro sistema, ele deve ser ilegível ou não modificável por motivos de segurança. Eu tentei ecryptfs mas quando eu tento transferir o backup para outra máquina e restaurar, ele funciona normalmente. No entanto, se eu transferir um arquivo de texto em outra máquina, o cat não funcionará. Estou faltando alguma coisa aqui? Existe alguma maneira alternativa de conseguir isso? Se qualquer pessoa errada receber o backup, ele não poderá restaurá-lo!

    

Answer 1

Se você usa um sistema de arquivos criptografados, é necessário ter uma senha para desbloquear o conteúdo do disco rígido ao montar o sistema de arquivos. Sem a senha, os arquivos não podem ser acessados.

No entanto, se o sistema de arquivos já estiver montado (acessível), todos os arquivos poderão ser usados normalmente.

Para criptografar um único arquivo (seu backup), você precisa usar um software como o OpenPGP.

Você precisa ter cuidado para não ter nenhuma versão não criptografada armazenada no disco, pois é relativamente fácil ler o conteúdo de arquivos excluídos do disco rígido.