Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Raid 5 Restdaten

Mitglied: skynetcom

skynetcom (Level 1) - Jetzt verbinden

23.09.2006, aktualisiert 25.09.2006, 4122 Aufrufe, 6 Kommentare

Habe folgendes Problem.
Soll bei einer Firmer XY die Daten vor unbefugten zugriff durch diebstahl schützen.
Es läuft zur zeit ein 3ware 7506-12 mit 12x160 Gig HDD.

Wollte ursprünglich auf softwareverschlüsselung mit Aes256(512) und Luks setzen, geht aber zur Zeit leider wegen firmentechnischen Gründen nicht (wird aber noch kommen)
Die möglichkeit mit Software usw sind mir bereits bekannt und möchte deshalb darauf nicht weiter eingehen.

Als Hardwareverschlüsselung wollte ich folgenden Artikel benutzen:

http://www.elkom.com.tw/?section=2&subid=13

Meine Frage:

Ich brauche mindestens 2 HDDKEY`S, soviel ist klar. Wenn beide HDDKEY entfernt wurden, in wie weit kann ich mit den restlichen Daten auf den 10 übrigen Festplatten noch etwas anfangen.
Besteht die gefahr das noch Pin`s und tan`s ausgelesen werden können (kleine Dateien), oder kann ich mit Gewissheit sagen das nur noch Datenmüll drauf ist?
Habe gehört das Kleine Daten in abhängigkeit der Blocksizegrösse wiederhergestellt werden können. Wie berechnet man den die Grösse der Datei? (Blocksize*Anzahl hdd oder nur Blocksize)?
Mitglied: leknilk0815
23.09.2006 um 14:51 Uhr
Hi,
Du müsstest die Stripe- Size am Kontroller so einstellen, daß diese kleiner als die kleinste Datei ist. Z.B.: kleinste Datei = 4KB, Stripe Size = 2KB.
Damit wird erzwungen, daß auch die kleinste Datei in min. 2 Teile gestückelt wird, damit unlesbar, da die Teile auf verschiedenen Platten liegen. Die Clustergröße unter NTFS spielt hierbei keine Rolle, da pro Datei ohnehin min. 1 Cluster verbraten wird, auch wenn diese Datei nur ein paar Byte beinhaltet.

Gruß - Toni
Bitte warten ..
Mitglied: Supaman
23.09.2006 um 15:40 Uhr
wenn ich dich richtig verstanden habe, willst du ein hardware-crypt modul an eine platte eines raid-5 hängen. ich hab da so meine zweifel, das der raid controller damit zusammenarbeitet...

die zweite sache ist, wie soll der schutz wirklich aussehen mit dem hardwaremodul? ich denke mal zum betrieb muss es eingesteckt sein, ergo würde es beim diebstahl auch gestohlen werden.

zu den restdaten: setz mal ein raid-5 auf und guck dir mir raid-5 geeigneter software von r-tt.com etc an, was man an datenblöcken noch alles findet.. du wirst dich wundern.

generell halte ich eine softwareverschlüsselung entweder über die windows eigene funktion oder separate software für den sichereen weg. bei utimcao z.b. kann man einstellen, das die authentifizierung wahlwweise oder zusätzlich auch mit hardware token erfolgen kann/muss.
Bitte warten ..
Mitglied: leknilk0815
23.09.2006 um 17:42 Uhr
ist die Stripesize kleiner als die Datei, findest Du nur Müll, egal, welche Soft Du benutzt, da wäre auch Ontrack machtlos. Allerdings sind Textdateien (.txt) oft kleiner als 4KB, und das ist die kleinste Stripesize (soweit ich mich erinnere, zumindest auf den mir bekannten Kontrollern), die man einstellen kann.

Gruß - Toni
Bitte warten ..
Mitglied: skynetcom
23.09.2006 um 19:26 Uhr
erstmal vielen dank für die guten Anworten

wenn ich dich richtig verstanden habe, willst
du ein hardware-crypt modul an eine platte
eines raid-5 hängen. ich hab da so meine
zweifel, das der raid controller damit
zusammenarbeitet...

er arbeitet ohne probleme damit zusammen, das sind sogenannte x-Firewall chips die die Daten in echtzeit berechnen.
Der Hddkey ist für den Controller nicht sichtbar.
Bei gute Raid-Controllern spielt es keine rolle ob unterschiedliche HDD`s verwendet werden.
Selbst wenn der HDDkey die Festplatte ausbremst, kompensiert es der Raid-Controller

die zweite sache ist, wie soll der schutz
wirklich aussehen mit dem hardwaremodul? ich
denke mal zum betrieb muss es eingesteckt
sein, ergo würde es beim diebstahl auch
gestohlen werden.


Wie schon auf der genannten Hompage beschrieben, wird der Key nur zur initialisierung benötigt (beim anschalten). Der hashfile wird runtergezogen in den ide-dongel und somit nicht mehr benötigt. Sobalt der strom unterbrochen wird ist der hashfile weg. Ohne den Key wird auch die Festplatte nicht erkannt-> der Raid-Controller bleibt beim booten schon stehen.
-> nicht mal n resync notwendig.

zu den restdaten: setz mal ein raid-5 auf
und guck dir mir raid-5 geeigneter software
von r-tt.com etc an, was man an
datenblöcken noch alles findet.. du
wirst dich wundern.
das raid 5 existiert bereits,

generell halte ich eine
softwareverschlüsselung entweder
über die windows eigene funktion oder
separate software für den sichereen weg.
bei utimcao z.b. kann man einstellen, das die
authentifizierung wahlwweise oder
zusätzlich auch mit hardware token
erfolgen kann/muss.

wie oben bereits erwähnt setze ich auf Luks -> Linux, genauer Gentoo.
Die kleinen daten sind bereits in einen AES 256 Container.
Das Problem ist das bei grossen Datentransfer der Rechner in die Knie geht <= 40MB/s
Das darf nicht sein.

Wenn ich das richtig verstanden habe muss ich den Container ja garnicht mehr verschlüsseln?
Einfach einen Container und alles rein.
Bitte warten ..
Mitglied: skynetcom
24.09.2006 um 17:05 Uhr
Hi,
Du müsstest die Stripe- Size am
Kontroller so einstellen, daß diese
kleiner als die kleinste Datei ist. Z.B.:
kleinste Datei = 4KB, Stripe Size = 2KB.
Damit wird erzwungen, daß auch die
kleinste Datei in min. 2 Teile
gestückelt wird, damit unlesbar, da die
Teile auf verschiedenen Platten liegen. Die
Clustergröße unter NTFS spielt
hierbei keine Rolle, da pro Datei ohnehin
min. 1 Cluster verbraten wird, auch wenn
diese Datei nur ein paar Byte beinhaltet.

Gruß - Toni

Dar Raid 5 hat verschiedene Modi: Left/Right - Asy/symetric.
Man kann die Blöcke im Modi der Reihe nach auslesen.
Müste die Datei dan nicht

Stripe Size * (Anzahl HDD - Krypt HDD)

sein?

bei Stripe Size 64K, 12 Platten und 2 HDDkey also 64K * (12-2)= 640
kleineste Datei > 640K ?
Bitte warten ..
Mitglied: leknilk0815
25.09.2006 um 08:32 Uhr
Zitat aus Wiki:
"Stripe size bezeichnet die Größe des aus einem oder mehreren Datenblöcken bestehenden zusammenhängenden Datenbereichs als kleinste adressierbare Einheit zur Verteilung von Daten auf RAID-Speichermedien"

Gruß - Toni
Bitte warten ..
Ähnliche Inhalte
Festplatten, SSD, Raid
RAID 1 vs RAID 5
gelöst Frage von ArnoNymousFestplatten, SSD, Raid12 Kommentare

Hallo, Ich muss 4 VMs auf einen neuen Server migrieren. Darunter ein SBS 2011 und ein kleiner Datenbankserver. Host ...

Festplatten, SSD, Raid
RAID 5 - Verständnisfrage
Frage von Franz-Josef-IIFestplatten, SSD, Raid13 Kommentare

Guten Morgen Ich hatte ja ein Problem mit meinem virtuellen Server, eine Datei wollte nicht. Keine Änderung, kein Kopieren, ...

Festplatten, SSD, Raid

SAS RAID 5 auf SSD RAID 5 klonen oder anders migrieren?

Frage von kaineanungFestplatten, SSD, Raid3 Kommentare

Hallo Leute, ich brauche eure Hilfe. Wir haben hier ein HP DL380 (G7?)-Server mit Windows Server 2008 R2 Standard ...

Festplatten, SSD, Raid

DELL SCv3020iSCSI: RAID 10 vs. RAID 5

gelöst Frage von DaPeddaFestplatten, SSD, Raid9 Kommentare

Hallo zusammen, wir haben obige Storage bekommen, welche derzeit mit 11 x 1.92TB, SAS, 12Gb 2.5" RI SSD bestückt ...

Neue Wissensbeiträge
Humor (lol)
Und wie seid Ihr gegen Cyberattacken gewappnet?
Information von DerWoWusste vor 1 TagHumor (lol)5 Kommentare

aber wo ist der Hammer? :-)

Sicherheit
Ein weiterer Microsoft-Stirnklatscher
Information von DerWoWusste vor 2 TagenSicherheit7 Kommentare

Habe gerade einen Artikel zu einem Sicherheitsproblem gefunden, welches mir zu seiner Zeit (gepatcht 2015) wohl durchgerutscht ist. Es ...

Windows 10
Upgradepfade Windows 10 LTSC
Erfahrungsbericht von Datenreise vor 2 TagenWindows 10

Nur eine kurze Info, für diejenigen, die es interessiert, da es hierzu im Netz aus nachvollziehbaren Gründen nicht allzu ...

Administrator.de Feedback
Wartungsarbeiten heute Nacht (Update)
Information von Frank vor 2 TagenAdministrator.de Feedback10 Kommentare

Hallo User, durch Umbauarbeiten in unserem Rechenzentrum (am Backbone) kann es heute Nacht (14-15.01.2019) zu kurzen Ausfällen unserer Seite ...

Heiß diskutierte Inhalte
Microsoft
SFirm 4.0 auf Terminalserver startet für jeden angemeldeten Benutzer diverse Dienste
Frage von Frank84Microsoft25 Kommentare

Hallo zusammen, wir verwenden Sfirm 4.0 auf einem Terminalserver (der SQL Server ist auf einem separaten Server), das Problem ...

Windows 10
Windows 10 - kein Boot mehr nach Domänenaustritt
gelöst Frage von Ghost108Windows 1025 Kommentare

Hallo zusammen, habe hier eine Windows 10 Maschine, die ich gerne aus der Domäne austreten lassen möchte. Nach Austritt ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...

Internet
Google-Suchergebnisse, Schnelleinblendung, woher kommt der Inhalt?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Ich bin der Systembetreuer einer kleinen Gemeinde in Süddeutschland. Wir betreiben auch eine Leihbücherei. Eine Kundin hat letzten ...