Verschlüsselung im vServer sinnvoll?

Was für einen Mehrwert soll dir die Verschlüsselung den bringen? Hast du angst das jmd das Festplattenimage bei Netcup klauen könnte?

Hallo Nakashima,

hier meine Einschätzung zu deinen zwei Teilfragen:

1. ob es Sinn macht...
Was willst du mit der Verschlüsselung bezwecken?
Durch die Verschlüsselung eine Festplatte kannst du die Daten nur schützen, wenn jemand Zugriff auf die Platte selber oder dessen Backups hat! Deine Daten sind nicht gesichert, wenn jemand ungewollt Zugriff auf das Dateisystem des Servers kriegt (wie auch immer).
Daran, dass du beim Laufenden System die Dateien ja selber im Klartext lesen kannst siehst du, dass der Server die Dateien automatisch beim Zugriff entschlüsselt, es hat also jeder mit Leseberechtigung auf dem Server die Möglichkeit, deine Daten auszulesen, kopieren...

Wie es sich mit der Sicherheit vom Hypervisor aus aussieht:
Da der VServer erst die Daten entschlüsselt, müsste denke ich von hier aus die Verschlüsselung der Daten eine leichte Hürde darstellen.
Allerdings vertraue ich auf die Sicherheit meines Hostsystems, da ich sonst keinen VServer mieten sollte!
Durch die Möglichkeiten mit VLANs etc. kannste dir auch ziemlich sicher sein, dass der Host an sich aus dem Internet nicht erreichbar ist. Somit ist ein Angriff auf diesen deutlich erschwert.

2. Die Auswirkungen auf das Snapshotsystem:
Bei Netcup werden alle verwendeten Sektoren gesichert. Wenn du also 50GB partitioniert und die Verschlüsselung einrichtest, dann hat der Snapshot auch eine Größe von 50GB (+Partitionstabelle etc.). Du solltest in diesem Fall also etwas über die Hälfte des Plattenplatzes frei lassen, wenn du von der Snapshotfunktion gebrauch machen willst!

In diesem Sinne:
Einen schönen Tag noch