Encryption At Rest
Genau das ist mein Punkt, FDE wirk nur wenn der Server aus aus. Ich denke, viele werden sich aber keinen Server bei netcup mieten um ihn dann im "aus" Zustand zu verwenden ![]()
Daher werden hier viele Argumente für ein FDE im Sand verlaufen.
einen gehackten Node, einen beschlagnahmten Server, einen anderen Kunden
Alles Fälle, wo euer Server vermutlich lief, und euer Master Key mit im RAM liegt, und im eingefroreren Zustand zu den Behörden wandert.
Daher immer noch die Frage, was sind valide Fälle für eine FDE, wo das auch wirklich einen Mehr-Nutzen an Sicherheit bringt, und nicht nur ein "gutes" Sicherheitsgefühl ?
Mir fällen jetzt nur offline Snapshots/epxortierete Images ein.