Raspberry PI - SD-Karte verschlüsseln

[Juppi2016]

Hallo zusammen,

neben der Netzwerkstechnischen Seite, würde ich die Daten auf meinem Raspberry PI gerne noch gegen Diebstahl schützen, d.h. die SD-Karte zu verschlüsseln (ähnlich wie bei einem Notebook).

Auf der Karte ist das Betriebssystem und eine Datenbank. Der PI hängt nur am Netzwerk, d.h. Eingabe von PW beim Boot per Tastatur fällt schon mal weg. Am liebsten wäre es mir auch, das komplette System zu verschlüsseln und nicht nur einzelne Partitionen, o.ä.

Hat jemand eine Idee?

Vielen Dank und Grüße
Juppi

 

[snaxilian]

Nachträglich verschlüsseln ist möglich aber sehr aufwendig.
Zum automatischen entsperren beim booten siehe u.a. hier: https://hamy.io/post/0009/how-to-in...u-18.04.x-server-and-enable-remote-unlocking/
Dropbear Luks sind die Schlüsselworte für Google und auf nem raspi wird es ziemlich langsam werden, der muss das halt alles per Software machen, da die CPU kein aes-ni kann soweit ich weiß.

 

[PiraniaXL]

Was auch noch zu beachten ist, der Schreibtraffic dürfte durch die Verschlüsselung erhöht werden, heist die SD-karte wird schneller "totgeschrieben".
In den einschlägigen Foren wird oft darüber geschrieben, das sone SD-Karte recht schnell ohne Vorwarnung die Grätsche macht.

 

[Juppi2016]

Ne. Nachträglich muss das nicht gemacht werden. PI wird komplett neu aufgesetzt.

Notfalls werde ich einfach mal schauen, ob ich die Datenbank alleine verschlüsseln kann.

 

[Juppi2016]

Hab eine praktikable Lösung gefunden:
Ich habe einfach unter /var/lib/mysql/ mit ecryptfs nach dieses Anleitung ein Verschlüsseltes Verzeichnis erstellt und den User mysql als Besitzer hinzugefügt.