Шифрование данных на диске

Что по вашему мнению нуждается в шифровании, какие каталоги? И нужно ли для них выделять отдельный раздел?

Не мучайтесь выбором, и сделайте полнодисковое шифрование.

Все-все-все зашифровать и еще сверху секурбутом придавить…

У меня выбор прост - не шифрую. Что на диске есть, за особым исключением это из интернета со свободным доступом. И смысл шифровать?

В шифровании нуждаются каталог на флешках типа microsd, которые посе работы можно вытащить и спрятать вне квартиры, как будто их и не было никогда.

Что на диске есть, за особым исключением это из интернета со свободным доступом. И смысл шифровать?

Тогда что же Вы шифровать собрались и зачем?

Второй пункт темы спровоцировал задать отдельный вопрос.

Очевидно, что /boot, /etc, /bin, /sbin, /lib*, /opt точно не нуждаются в шифровании.

Ну на счет /etc я бы не был так категоричен. Там много мусора, конечно, но у меня туда например еще vpn какие-то ключи кладет, не хотелось бы чтоб это утекло.

В /home и /root тоже мало что нуждается в шифровании.

А что тогда нуждается то? /var вроде только остался

Шифрую весь диск. Так гораздо меньше шанс что-то нужное пропустить, а на производительность влияния я не заметил.

А что будет с зашифрованным диском, если у него бытые секторы начнут появляться? Отдельные файлы отвалятся или сразу всему диску трында?

Очевидно, что /boot, /etc, /bin, /sbin, /lib*, /opt точно не нуждаются в шифровании. В /home и /root тоже мало что нуждается в шифровании.

Ну видимо вам шифровании нужно по каким-то вашим специфическим требованиям, зачем тогда у нас спрашиваете?

И смысл шифровать?

Ну значит вам не нужно.

А, ну тогда отвечу. На ноутах полнодисковое шифрование, на десктопах без шифрования.

Как повезет.

И главное - никаких половых контактов! (с)

Бекапы надо делать

А что будет с зашифрованным диском, если у него бытые секторы начнут появляться? Отдельные файлы отвалятся или сразу всему диску трында?

При «полнодисковом» шифровании, то есть когда зашифрован весь накопитель, или раздел:

• Если пострадает заголовок, и нет его бекапа, то данные считать не удасться.
• Если заголовок хранится отдельно, или есть бекап, то завистит от режима шифрования:
  • В режиме CBC станет нечитаемыми bad-сектор, и сектор следующий непосредственно за ним.
  • В режимах EСВ и XTS диск будет вести себя аналогично незашифрованному - нечитаемыми будут только бэды.