備份 LUKS 加密設備的最佳實踐

備份和恢復**luks**加密設備（例如完全加密的 USB 設備到映像文件）的最快方法是什麼。

可以解密/訪問USB 設備。我正在尋找一種將備份映像掛載為文件（加密）的解決方案。有可能嗎？

保持簡單，愚蠢。

cryptsetup如果這是您的問題，則可以像處理塊設備一樣處理圖像文件。因此，如果您製作dd圖像（這將是巨大的），它將起作用。如果沒有，您可以自己創建循環設備。

最佳實踐（如果您想保持備份加密）也是加密備份磁碟，然後打開兩個容器，然後執行您選擇的任何備份解決方案，就像使用未加密的文件系統一樣。這不是最快的方法，因為它會從源磁碟解密數據，然後為備份磁碟重新加密。另一方面，它允許增量備份解決方案，因此它仍然應該平均優於 dd-image-creation。

如果您想堅持使用dd，那麼使某些東西比dd將partimageLUKS 標頭和偏移量考慮在內的一種更快的唯一方法，因此它只會儲存文件系統實際使用的加密數據。

如果源磁碟是 SSD 並且您允許在 LUKS 內進行 TRIM，並且 SSD 將修剪區域顯示為零，您可以使用dd conv=sparse. 不過，這仍然不是我推薦的。

引用自：https://unix.stackexchange.com/questions/101888