Ubuntu-fr

RidingAround

Monter un RAID5 chiffré

Bonjour, bonsoir, c'est internet, y a pas d'heure.

Je m'étonne de voir que peu de gens utilisent le raid et le chiffrement.
Ca me paraît essentiel pour la préservation et la sécurisation des données, surtout en ce moment.

J'ai donc fait un SSD avec / et un RAID5 de 4 disques de 1To qui devra être /home

Comment monter ce RAID au démarrage ?

merci

---

RAID 5 luks 4x1To - SSD M2 120 - RX 480 - 4x4 DDR4 - Xeon
24 ans de Linux ! Ubuntu aux particuliers -> puis aux entreprises -> monter des serveurs -> sécuriser les entreprises -> des armoires -> des clusters -> des conteneurs ... que du bonheur :}

Vobul

Re : Monter un RAID5 chiffré

Perso j'aurai gardé le /home sur le ssd et utilisé /mnt/data comme point de montage de l'array raid mais bon, c'est ton ordi hein

Franchement tu pourrais faire un minimum de recherche avant de poser une question aussi bateau....

https://doc.ubuntu-fr.org/raid_logiciel

---

Vobul
Utilisez le retour utilisable de commandes !!!
J'aime la langue française, mais je parle franglais, deal with it.
RTFM

bruno

Re : Monter un RAID5 chiffré

Je m'étonne de voir que peu de gens utilisent le raid et le chiffrement.
Ca me paraît essentiel pour la préservation et la sécurisation des données, surtout en ce moment.

J'ai donc fait un SSD avec / et un RAID5 de 4 disques de 1To qui devra être /home

Ce sont deux fonctionnalitées très utilisés mais peut-être pas dans le but où tu l'entends.

Le RAID ne sécurise pas les données : ce n'est en aucun cas une sauvegarde.
Le RAID permet seulement de se prémunir d'une pane disque. Dans ton cas, RAID5 sur quatre disques, si un disque tombe en panne le système restera accessible et utilisable. Si un second disque tombe en panne (risque non négligeable dans ce cas de figure), tu perds tout.
Si tu veux sécuriser tes données, c'est à dire éviter de les perdre, il faut mettre en place une bonne politique de sauvegarde.

Le chiffrement permet d'éviter qu'un tiers ait accès au données en cas de vol du matériel. En contrepartie cela diminue un peu les performances, complique certaines tâches comme les sauvegardes, et exige d'avoir une politique très stricte de conservation des clés de chiffrement.

Comment monter ce RAID au démarrage ?

En utilisant le fichier /etc/fstab ou une unité de montage systemd

RidingAround

Re : Monter un RAID5 chiffré

Bonjour, et merci de vos réponses.

J'utilisais ce raid depuis 5 ans déjà, et ça fonctionne très bien. Le débit des disques est suffisant et le pc (signature) a toujours très bien fonctionné. J'avais pris un celeron à 30 balles au début dans mon stock, et puis j'ai même pas besoin de changer.
J'ai 2.7 To de données, et ce montage permet de ne rien avoir à gérer à la main dans mes activités très horizontales.

Le tuto, comme tout ce que j'ai trouvé sur internet depuis ma panne il y a 5 jours, je l'ai suivi (et ça a même marché hier, mais j'avais fait une erreur de mdp dans la session qui collait pas avec mes anciens fichiers /home et j'ai dû recommencer; mais je vous demandais parce qu'un détail a dû m'échapper avec la fatigue hier.

Voilà ce que j'ai à l'instant :
- grappe OK
- luks OK
- monte bien à la main

crypttab:

	home		/dev/mapper/md0		none	

fstab:

/dev/mapper/home				/home		ext4	defaults 0	0		

fdisk -l montre bien la cible raid "home", mais m'interpelle:

Disque /dev/md0 : 2,7 TiB, 3000205049856 octets, 5859775488 secteurs
Unités : secteur de 1 × 512 = 512 octets
Taille de secteur (logique / physique) : 512 octets / 4096 octets
taille d'E/S (minimale / optimale) : 524288 octets / 1572864 octets


Disque /dev/mapper/home : 2,7 TiB, 3000203476992 octets, 5859772416 secteurs
Unités : secteur de 1 × 512 = 512 octets
Taille de secteur (logique / physique) : 512 octets / 4096 octets
taille d'E/S (minimale / optimale) : 524288 octets / 1572864 octets


Disque /dev/sdg : 2,7 TiB, 3000592979968 octets, 5860533164 secteurs
Unités : secteur de 1 × 512 = 512 octets
Taille de secteur (logique / physique) : 512 octets / 4096 octets
taille d'E/S (minimale / optimale) : 4096 octets / 4096 octets
Type d'étiquette de disque : gpt
Identifiant de disque : B1FC6811-D132-4C65-89E6-1CFD5740691F

Périphérique  Début        Fin   Secteurs Taille Type
/dev/sdg1        34     262177     262144   128M Réservé Microsoft
/dev/sdg2    264192 5860532223 5860268032   2,7T Données de base Microsoft

La partition 1 ne commence pas sur une frontière de cylindre physique.

mdadm --detail /dev/md0 donne:

/dev/md0:
           Version : 1.2
     Creation Time : Sat Oct 31 22:03:20 2020
        Raid Level : raid5
        Array Size : 2929887744 (2794.16 GiB 3000.21 GB)
     Used Dev Size : 976629248 (931.39 GiB 1000.07 GB)
      Raid Devices : 4
     Total Devices : 4
       Persistence : Superblock is persistent

     Intent Bitmap : Internal

       Update Time : Sun Nov  1 11:30:40 2020
             State : clean 
    Active Devices : 4
   Working Devices : 4
    Failed Devices : 0
     Spare Devices : 0

            Layout : left-symmetric
        Chunk Size : 512K

Consistency Policy : bitmap

              Name : m-MS-7971:0  (local to host m-MS-7971)
              UUID : 798d9b54:b4608670:90a7768a:3f9c9f81
            Events : 6735

    Number   Major   Minor   RaidDevice State
       0       8       17        0      active sync   /dev/sdb1
       1       8       33        1      active sync   /dev/sdc1
       2       8       49        2      active sync   /dev/sdd1
       4       8       65        3      active sync   /dev/sde1

Si j'active fstab je démarre en mode urgence.

Dernière modification par RidingAround (Le 01/11/2020, à 11:31)

---

RAID 5 luks 4x1To - SSD M2 120 - RX 480 - 4x4 DDR4 - Xeon
24 ans de Linux ! Ubuntu aux particuliers -> puis aux entreprises -> monter des serveurs -> sécuriser les entreprises -> des armoires -> des clusters -> des conteneurs ... que du bonheur :}

bruno

Re : Monter un RAID5 chiffré

Ton premier message ne parle pas de panne. Quelle est donc cette panne ?
Dans ton retour de fidsk on ne voir qu'un seul des disques et avec des partitions Windows…
Comment est construit ton RAID : est-ce un RAID logiciel avec le outils GNU/Linux (mdadm) ou autre chose ?
Le retour complet de :

sudo parted -l

Modération:
Ok c'est un doublon d'un autre fil.
Donc ici on ferme et la discussion continue dans le fil d'origine.

Dernière modification par bruno (Le 01/11/2020, à 11:32)