Я не хочу шифровать свою базу данных postgres. Однако мне нужно шифрование на уровне ОС, так что если файлы (например, резервные копии или конфигурации) перемещаются в любую другую систему, они должны быть нечитаемыми или немодифицируемыми по соображениям безопасности. Я пробовал ecryptfs, но когда я пытаюсь перенести резервную копию на другую машину и восстановить, она работает нормально. Однако, если я передаю текстовый файл на другой компьютер, cat не сработает. Я что-то упустил? Есть ли альтернативный способ добиться этого? Если какой-то неправильный человек получит резервную копию, он не сможет ее восстановить!
Если вы используете зашифрованную файловую систему, вам потребуется пароль для разблокировки содержимого жесткого диска при монтировании файловой системы. Без пароля доступ к файлам невозможен.
Однако, если файловая система уже смонтирована (доступна), все файлы можно использовать как обычно.
Чтобы зашифровать один файл (вашу резервную копию), вам необходимо использовать такое программное обеспечение, как OpenPGP.
Вы должны быть осторожны, чтобы на диске не хранились незашифрованные версии, поскольку содержимое удаленных файлов относительно легко прочитать с жесткого диска.