Re: geli und gmirror, Reihenfolge, RAID Controller

From: Oliver Fromme <olli(at)lurza.secnetix.de>
Date: Thu, 19 Mar 2009 13:43:21 +0100 (CET)

Lars Engels wrote:
> Oliver Fromme wrote:
> > Eine theoretische Alternative, die die Vorteile der beiden
> > GELI-gmirror-Varianten vereint, wäre natürlich ZFS. Das
> > unterstützt Verschlüsselung, Mirroring, und Erkennung von
> > Data-Corruption (egal ob silent oder nicht).
> >
> > (Allerdings müsste man wohl 8-current verwenden, was auch
> > wiederum nicht jedermanns Sache ist.)
>
> AFAIK ist auch in CURRENT noch nicht die ZFS Version von OpenSolaris
> enthalten, die die Verschlüsselung anbietet. Wenn mich hier jemand
> korrigiert, bin ich froh, dann könnte ich mein Notebook ohne geli
> verschlüsseln.

Oops ... Mir scheint, Du hast recht. Ich glaubte, dass
es in ZFS v13 (das ist die Version in -current; -stable
hat noch v6) schon drin sei. Ich habe eben mal geschaut;
offenbar fehlt die Verschlüsselungsfunktion tatsächlich
noch, d.h. man müsste noch auf GELI (oder GBDE) zurück-
greifen, was natürlich suboptimal ist.

Danke für die Korrektur.

Gruß
   Olli

-- 
Oliver Fromme, secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing b. M.
Handelsregister: Registergericht Muenchen, HRA 74606,  Geschäftsfuehrung:
secnetix Verwaltungsgesellsch. mbH, Handelsregister: Registergericht Mün-
chen, HRB 125758,  Geschäftsführer: Maik Bachmann, Olaf Erb, Ralf Gebhart
FreeBSD-Dienstleistungen, -Produkte und mehr:  http://www.secnetix.de/bsd
"Whatever happened to the days when hacking started
at the cerebral cortex, and not at the keyboard?"
  --  Sid on userfriendly.org by Illiad, 2007-06-20
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Thu 19 Mar 2009 - 13:43:50 CET

search this site