Cifrar los datos de copia de seguridad de Time Machine enviados a través de la red

Question

Cifrar los datos de copia de seguridad de Time Machine enviados a través de la red

#1 de Vic (1 votos)
#2 de mlts22 (0 votos)

5

Tengo tres máquinas relevantes:

Un iMac que ejecuta 10.10 como mi servidor de Time Machine.
Un MacBook Pro que ejecuta 10.10, que realiza una copia de seguridad en el servidor. El cifrado de respaldo está habilitado.
Un PowerBook G4 con 10.5, que también realiza copias de seguridad en el servidor. El cifrado de respaldo no es compatible con 10.5.

En el caso del MacBook 10.10, entiendo que configurar el MacBook para cifrar las copias de seguridad significa que las copias de seguridad almacenadas en el servidor estarán en una imagen dispersa encriptada. Sin embargo, los datos que se envían al servidor se envían sin autorización, a menos que el cliente maneje el cifrado (es poco probable).

¿La transferencia de datos puede ser asegurada por SSH para ambas máquinas?

encryption network time-machine

pregunta andonuts 06.12.2014 - 08:50

2 respuestas

Lea otras preguntas en las etiquetas encryption network time-machine

Deshabilitar el cambio automático del teclado numérico del iPhone ¿Se actualizó la ruta de los probadores externos TestFlight de iTunes Connect después de su lanzamiento en App Store?

score 1 · Answer 1

La forma más sencilla de asegurarse de que todas las copias de seguridad de sus clientes estén cifradas es crear una imagen dispersa (agrupada) encriptada con Leopard (10.5) en el servidor con hdutil . Las versiones más recientes de OSX deberían poder leer / escribir en el volumen cifrado anterior sin problemas.

Aquí hay un ejemplo utilizando un servidor AFP de Linux ... enlace

y otro enlace

De esta manera, todo el cifrado / descifrado de datos se realiza al final del cliente. Problema sovled.

score 0 · Answer 2

Podría usar un producto como SSHFS que usa MacFUSE, que montaría un directorio en el servidor SSH remoto como un sistema de archivos, y todas las transacciones a través del cable se cifrarían. También puede utilizar una utilidad como EncFS, que es una capa de cifrado de bucle invertido basada en archivos sobre un volumen o sistema de archivos existente como AFP.

Estoy de acuerdo con el póster anterior: crearía y montaría un paquete disperso o una imagen de unidad en la red que está cifrada. De ahí en adelante, si está montado, cualquier persona que vea el tráfico de la red solo verá los datos cifrados que pasan.