Estou procurando informações sobre criptografia com o btrfs. Eu tenho experiência com criptografia full-disk (LVM na verdade), então desta vez eu só preciso olhar algumas questões específicas do btrfs.
Encontrei artigo sobre o wiki do archlinux e descubro que esse método é apenas o mesmo que a forma de criptografia anterior que usei (algum tempo atrás), exceto pelo fato de estarem usando subvolumes btrfs em vez de LVM.
Para mim, não quero / preciso de uma criptografia de partição completa, pois o (s) subvolume (s) home é (são) o único lugar onde gostaria de criptografar. (Na verdade, existem mais subvolumes em home , mas essa é outra questão.)
No entanto, através da minha pesquisa, não encontro nenhuma informação sobre como criptografar apenas um subvolume do btrfs. A única coisa mais relevante que eu encontro é este e-mail do mailing do btrfs list, que é um patch experimental que fornece criptografia transparente (?) de btrfs (subvolume).
Eu também não conseguia pensar em qual método poderia ser usado para criptografar apenas um subvolume.
Então, minha principal pergunta é:
É possível criptografar apenas um subvolume do btrfs (não é necessário ser "criptografia transparente")? Se sim, como?
Nota: Criar um bloco (arquivo) criptografado e montá-lo no "subvolume" não é um método aceitável, já que não é um "subvolume".
Is it possible to encrypt a btrfs subvolume only (no need to be "transparent encryption")?
Não, o BTRFS atualmente não possui suporte interno para criptografia. Hoje, para criptografar um sistema de arquivos (não apenas um sub-volume) você precisaria do DM-Crypt / LUKS. Consulte o link