BCache e criptografia de disco

Question

Comprei recentemente um novo laptop com uma unidade de cache SSD mSATA de 16Gb. Eu não usei esse ainda.

No entanto, optei pelo Ubuntu 13.04 com "Full Disk Encryption" para a partição principal (é isso que se chama LUKS?).

Com o bcache chegando ao 3.10, gostaria de aproveitar a unidade de cache mencionada anteriormente.

De acordo com este , é necessário formatar o backup e as unidades de cache para aproveitar o bcache.

Minhas perguntas são:

1. Em qual ordem eu procedo? Configurar o bcache, então (re) configurar o LUKS ou o contrário?
2. Exceto pelos poucos arquivos referentes à configuração criptografada (incl. / etc / fstab), posso tar / rsync / qualquer que seja o restante dos fs existentes para outro disco, configurar bcache e LUKS e depois tar / rsync / o que quer que volte e espere que as coisas funcionem?
3. Há outras coisas que eu deveria saber?

Answer 1

Eu coloquei um introdução rápida à conversão bcache no AskUbuntu. Você pode usar lsblk para descobrir qual dispositivo empilhado para converter, que deve ser a partição que contém dados LUKS.

    

Answer 2

Para responder 1., a coisa mais sensata a fazer é colocar o bcache em cima de dois dispositivos virtuais LUKS. A criptografia LUKS de um dispositivo bcache pode funcionar, mas não há garantia de que o LUKS sempre colocará o mesmo setor virtual no mesmo setor físico. Você pode criptografar os dois dispositivos LUKS com o mesmo arquivo de chaves e desbloquear os dois ao mesmo tempo.