Пришло время переустанавливать Ubuntu (на десктопе). До этого ни RAID, ни шифрования на нём не было, теперь хочу сделать.
Есть 2 варианта:
1) Создаю RAID-1, поверх него LUKS, на него устанавливаю корневой раздел и swap-файл. Отдельный раздел для хомяка не делаю, хомяк, возможно, в дополнение шифрую при помощи ecryptfs. Важно, чтобы этот своп можно было использовать для гибернации. Я так ни разу не делал, не проверял.
2) Создаю RAID-1, на него ставлю незашифрованный хомяк, в нём шифрованный при помощи ecryptfs домашний каталог. Своп будет в виде отдельного зашифрованного раздела, причём, думаю, необязательно на raid-1 его.
Какой вариант лучше? В первом я вижу большую безопасность, во втором — более эффективное использование места (за счёт того, что своп не зеркалируется), вероятно большую производительность и меньше проблем при необходимости восстановления системы. Может, есть и другие варианты.
Перемещено leave из desktop
