質問: 暗号化された/ homeフォルダーからバックアップされたファイル自体が暗号化されていますか? linux mintマシンのバックアップスクリプトと復元スクリプトを、rsyncを使用して外部ハードドライブに設定しています。システムをインストールしたときに、/homeパーティションを暗号化するオプションがマークされました。それで、rsyncでバックアップを行うと、ファイルも外部ドライブで暗号化されると思いますか?これは初心者向けの質問の一種であることは知っていますが、過去にノートパソコンを盗まれて、ガールフレンドがパニックになったので、確信したいと思います。 ;)特定のパーティションが暗号化されているかどうかを確認する方法を探し、ターミナルでこのコマンドを実行しました(backup/は外付けハードドライブのラベルです)。fabio@fabio-thinkpad-x250:/$ ls -la /media/fabio/backup/backup-total/fabio/ total 972 drwxrwxr-x 29 fabio fabio 4096 nov 30 19:40 ads drwxrwxr-x 5 fabio fabio 4096 nov 30 21:04 .atom -rw------- 1 fabio fabio 11776 jan 2 14:54 .bash_history -rw-r--r-- 1 fabio fabio 220 dec 12 19:32 .bash_logout -rw-r--r-- 1 fabio fabio 3979 jan 1 03:55 .bashrc drwxrwxr-x 2 fabio fabio 4096 jan 2 18:54 bin drwxrwxr-x 170 fabio fabio 12288 dec 24 00:30 calibrelibrary drwxrwxr-x 2 fabio fabio 4096 nov 9 16:06 cherrytree drwxrwxr-x 11 fabio fabio 4096 nov 9 16:06 cidadania drwxr-xr-x 43 fabio fabio 4096 jan 2 16:13 .config drwx------ 2 fabio fabio 4096 dec 14 00:10 .dbus drwxr-xr-x 2 fabio fabio 4096 dec 29 00:44 desktop -rw-r--r-- 1 fabio fabio 21 dec 26 20:44 .dmrc drwxrwxr-x 11 fabio fabio 4096 nov 23 18:24 documents drwxr-xr-x 8 fabio fabio 4096 jan 2 19:02 downloads drwx------ 8 fabio fabio 4096 dec 13 04:38 .dropbox drwx------ 33 fabio fabio 4096 dec 13 04:13 dropbox drwxrwxr-x 3 fabio fabio 4096 dec 11 17:06 .dropbox-dist **lrwxrwxrwx 1 fabio fabio 31 dec 12 19:32 .ecryptfs -> /home/.ecryptfs/fabio/.ecryptfs** drwxrwxr-x 4 fabio fabio 4096 nov 21 13:59 escritorio drwxrwxr-x 11 fabio fabio 4096 nov 9 16:11 estudos -rw-rw-r-- 1 fabio fabio 589652 dec 19 12:54 .face drwx------ 3 fabio fabio 4096 dec 20 20:08 .gnome drwx------ 3 fabio fabio 4096 dec 12 17:36 .gnupg -rw-rw-r-- 1 fabio fabio 593 nov 29 00:02 .gtkrc-2.0 -rw-r--r-- 1 fabio fabio 516 nov 11 18:09 .gtkrc-xfce -rwxrwxr-x 1 fabio fabio 13425 dec 27 02:14 instalar1 drwxrwxr-x 3 fabio fabio 4096 dec 12 19:37 .linuxmint drwxr-xr-x 3 fabio fabio 4096 dec 12 17:36 .local drwx------ 2 fabio fabio 4096 dec 22 10:45 mail -rw-rw-r-- 1 fabio fabio 641 dec 21 15:50 microsoft.gpg drwx------ 5 fabio fabio 4096 dec 19 00:30 .mozilla drwxr-xr-x 11 fabio fabio 4096 dec 22 15:40 music -rw-rw-r-- 1 fabio fabio 63 dec 13 23:00 .nehmconfig drwxrwxr-x 3 fabio fabio 4096 dec 22 08:31 nextcloud drwxrwxr-x 15 fabio fabio 4096 nov 13 20:21 pictures drwx------ 3 fabio fabio 4096 dec 13 03:12 .pki **lrwxrwxrwx 1 fabio fabio 30 dec 12 19:32 .private -> /home/.ecryptfs/fabio/.private** -rw-r--r-- 1 fabio fabio 807 dec 12 19:32 .profile drwxr-xr-x 2 fabio fabio 4096 dec 12 17:36 public -rw------- 1 fabio fabio 13 dec 13 13:30 .python_history drwxrwxr-x 7 fabio fabio 4096 dec 27 11:31 rofi-calc drwxrwxr-x 3 fabio fabio 4096 dec 27 02:58 rsync-homedir-excludes drwxrwxr-x 9 fabio fabio 4096 dec 7 05:40 scripts drwxr-xr-x 5 fabio fabio 4096 dec 20 13:45 snap -rw-r--r-- 1 fabio fabio 0 dec 12 20:14 .sudo_as_admin_successful drwx------ 2 fabio fabio 4096 jan 1 23:53 .synaptic drwxrwxr-x 3 fabio fabio 36864 jan 2 14:55 tagspaces drwxrwxr-x 2 fabio fabio 4096 dec 22 11:46 templates drwx------ 6 fabio fabio 4096 dec 20 19:51 .thunderbird drwxrwxr-x 3 fabio fabio 4096 dec 19 21:08 vagrant drwxrwxr-x 7 fabio fabio 4096 dec 22 16:20 .vagrant.d drwxrwxr-x 3 fabio fabio 4096 dec 25 05:50 .var drwxrwxr-x 3 fabio fabio 4096 nov 9 16:34 viagem drwxrwxr-x 3 fabio fabio 4096 nov 9 16:34 videos drwx------ 3 fabio fabio 4096 nov 12 02:43 'virtualbox vms' drwxrwxr-x 3 fabio fabio 4096 dec 21 15:52 .vscode drwxrwxr-x 14 fabio fabio 4096 nov 12 15:06 websites -rw-rw-r-- 1 fabio fabio 131 dec 13 03:03 .xinputrc -rw------- 1 fabio fabio 116415 jan 1 05:22 .xsession-errors.old
回答: 番号。ソースディレクトリが暗号化されているからといって、rsyncedファイル自体が暗号化されるわけではありません。 それで、rsyncでバックアップを行うと、ファイルも外部ドライブで暗号化されると思いますか? いいえ。私はlinux mintを使用していませんが、あなたが説明しているのはホームディレクトリの暗号化の仕組みではありません。使用しているシステムに関係なく、基本的な概念の内訳は次のとおりです。 ソースディレクトリ/パーティションを暗号化する必要があります:ソースディレクトリが暗号化されている場合、そのソースディレクトリ内のファイルのみがそのソースシステムで暗号化されます。 そのソースからコピーされたファイルは暗号化されません:何らかの方法でそのファイルを他のデバイスにコピーする2番目の場合、ファイルは暗号化されません。覚えておいてください...ディレクトリまたはパーティションは暗号化されるものであり、ファイル自体ではありません。 宛先ディレクトリ/パーティションを暗号化する必要があります:バックアップを暗号化する場合は、宛先ディスクも何らかの方法で暗号化する必要があります。 私はmacosのいくつかのワークファイルで同様のことをしています。暗号化されたusbフラッシュドライブを持っているので、暗号化を解除してワークファイルをコピーするだけです。誰かがそのusbフラッシュドライブを私から盗んだ場合、何とかしてパスワードを知ったり推測したりしない限り、何も表示されません。私が被る最大の損失は、usbフラッシュドライブのコストです。私のデータは100%安全です。だからあなたのbackup/ハードディスクは暗号化されていますが、backup/。そして、はい、.ecryptfsを外部ディスクにコピーしましたbackup/。これらは、ソースディレクトリからコピーされた設定ファイルです。それらはアクティブに暗号化されたファイルシステムの一部ではありません。暗号化されたバックアップディスクが必要な場合は、そのバックアップディスクを暗号化する必要があります。ファイルが他の場所にコピーされると、ソースで何が発生しても問題ありません。