id: Гость   вход   регистрация
текущее время 06:45 25/04/2024
Автор темы: Гость, тема открыта 08/07/2005 07:07 Печать
создать
просмотр
ссылки

Размер PGP диска


Давайте высказываться по этому вопросу.
Меня в частности интересует вот что – PGP контейнер емкостью 10 ГБ можно или нет???


 
Комментарии
— SATtva (08/07/2005 07:52)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Размер ограничен только возможностями файловой и операционной систем. Для FAT32 это, если память не изменяет, 4 Гб. Для NTFS в WinNT-системах — без фактических ограничений. Только как Вы резервные копии такого контейнера будете делать? Допустим, 10 Гб уместятся на двусторонний DVD, но практично ли это? Кроме того, учтите, что при некоторой фрагментированности файловой системы накопителя, где собираетесь такой контейнер сохранить, он будет крайне подвержен всяческим спонтанным и необратимым сбоям.

Если Вам нужны такие ёмкости под хранение конфиденциальных данных (что мне представляется маловероятным, если только не БД, но они ведут себя в рамках PGPdisk не лучшим образом), лучше сделайте несколько отдельных контейнеров объёмом поменьше, скажем, 1-2 Гб. И не забывайте сохранять их резервные копии!

Альтернативное решение — с помощью TrueCrypt зашифровать весь логический диск. С точки зрения отказоустойчивости это более надёжно.
— Гость (08/07/2005 07:58)   <#>
Спасибо за разъяснения.

Тогда встречный вопрос.
Есть раздел 40Гб. На нем хранятся данные юзеров сети (что-то на подобии файл-сервера), требуется хранить эти данные в зашифрованном виде.
Вариант с шифрованием всего раздела подойдет (наверно так и поступлю).
Вопросы:
– PGP что не умеет шифровать весь раздел?
– Резервное копирование такого раздела Acronis True Image – ом возможно?
– Смогут ли юзеры в сети пользоваться данными на этом разделе?
— SATtva (08/07/2005 09:57)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
1. Умеет только PGP Whole Disk — коммерческое дополнение к пакету PGP Desktop 9.0 Professional. Если раздел также является загрузочным, то, собственно, подойдёт только PGP Whole Disk (или DriveCrypt Plus Pack), но никак не TrueCrypt.
2. Резервирование образа диска, конечно, возможно.
3. Смогут, если администратор локально откроет доступ к разделу.
— Гость (08/07/2005 10:48)   <#>
Спасибо за комментарии.
Все-таки я выбрал вариант с отдельным контейнером для каждого пользователя.
— SATtva (08/07/2005 12:10)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Кстати, возможен и комбинированный вариант. Т.е. с помощью TrueCrypt (или PGPWD, если раздел загрузочный) шифруете весь раздел, а для разграничения доступа создаёте в нём по контейнеру для каждого пользователя.
— Гость (08/07/2005 12:40)   <#>
Еще пара вопросов:
1. Можно организовать доступ к контейнеру по сети с использованием аутентификации Юзер+пароль. Организация такая: на сервере контейнеры, в них отдельные папки, расшаренные для каждого пользователя. Контейнеры маунтятся админом на сервере.
2. Несколько юзеров смогут одновременно работать с файлами, лежащими в одном контейнере, т.е. нет ограничений на совместный достум к файлу, лежащему в контейнеру.
Спасибо.
— sentaus (08/07/2005 16:23)   профиль/связь   <#>
комментариев: 1060   документов: 16   редакций: 32
Контейнеры маунтятся админом на сервере.

1) Поскольку контейнер уже смонтирован, осталось только выставить права на доступ к файлам. Это должно делаться средствами ОС. И никакой логин/пароль здесь уже не нужен.
2) Это опять же зависит от ОС и программ, открывающих файлы.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3