Como descriptografar um arquivo de um arquivo tar criptografado sem descriptografar todo o arquivo

Question

pergunta semelhante: Criptografando e compactando

Eu quero fazer um backup regular e armazená-lo como arquivo tar criptografado. Isso é possível usando tar e gpg . Mas, para backups incrementais, isso exigiria a descriptografia de todo o arquivo.

1. Existe uma maneira de descriptografar apenas um único arquivo desse arquivo?
2. Como solução alternativa, seria seguro criptografar os arquivos únicos em vez de todo o arquivo?
3. Existem outras ferramentas do Linux que são mais adequadas para backups incrementais criptografados?

Answer 1

1. Sim, usando um pipe de gpg para tar, e tar pode extrair apenas um arquivo, mas você pode ter que ler & descriptografar a maioria ou todo o arquivo, dependendo de onde o arquivo desejado é (início ou fim). Todo o arquivo não é salvo em nenhum lugar, mas o tar ainda precisa pesquisá-lo.

2. Sim, mantendo uma lista de & salvando apenas o novo & arquivos alterados para backups incrementais (entre backups completos) poderiam ser uma ideia melhor.

3. Como mencionado, os programas de backup dedicados que também são criptografados podem ser mais fáceis & talvez "melhor", o google pode ser um bom ponto de partida.

   Usar um contêiner LUKS permitiria acesso aleatório a arquivos, e eu acho que li sobre alguns sistemas de arquivos que salvam automaticamente versões antigas de arquivos, ou pelo menos instantâneos ...