Монтирование файловой системы по паролю/ключу

[Jaguar77]

Есть несколько десятков террабайт файлопомойки, поднято на Linux Software Raid 1, которые монтируются в /mnt/disk{N} в read only . Задача усложнить монтирование, тем самым защитить файлы,

в случае если например сервера изымут (как например недавно изъяли кешь сервера Вконтакте).Самый простой способ наверное truecrypt,eCryptfs и тп, но может есть какой то

более хитрый способ, без криптования десятков террабайт тк 1)долго 2)небольшой, но overhead 3)во время перекриптования iowait будет большой и всё будет тормозить.

Например хотелось бы сделать какой то небольшой раздел, зашифрованный truecrypt, на котором бы хранилась информация, без которой диски не примонтировать.

[st_re]

Без криптования Ваши диски вынут, вставят в свою железку и прочитают.. Вы определитесь, защита от пионеров или от специалиста . От пионеров монтируйте руками, не описывая в fstab. Пионер не найдет. Ну а специалисты они разного профиля бывают. Некоторым Вы сами расскажете потом, как монтировать, какой ключ итд.

[nuclearcat]

Можно еще заказать/найти какой-нить dm-xor, тогда им прийдется обращаться к криптографам. А на первый вгляд и по поиску по идее ни одна из forensic утилит не найдет данных и структур.