Рано или поздно в требованиях к серверу появляется пункт «диски должны быть зашифрованы» — из регламента, от аудитора, от заказчика, а иногда просто из общего ощущения, что так безопаснее. Настроить LUKS несложно, но дальше обычно возникает вопрос, который никто не проговаривает вслух: а от чего это реально защищает? Ответ короче, чем кажется, и именно поэтому его стоит проговорить честно, до того как шифрование диска запишут в план как замену остальным мерам безопасности.
Подробнее →