Syncscript.sh - Revision history

Roman at 16:27, 24 June 2018

2018-06-24T16:27:59Z

← Older revision		Revision as of 18:27, 24 June 2018
Line 22:		Line 22:
	* Ebenso kopiert wurde /usr/bin/filetemp da dies offenbar bei Suse nicht dabei ist.		* Ebenso kopiert wurde /usr/bin/filetemp da dies offenbar bei Suse nicht dabei ist.

	== Weiteres ==		== Weiteres zum Handling des Offsite Backup ==
	* Verschlüsseltes volume manuell auf Efan's System mounten: encfs ~/backupdisk/new_enc/LxjIsYEwDQROhmjFYh1REj9b/ ~/clear/		* Verschlüsseltes volume manuell auf Efan's System mounten: encfs ~/backupdisk/new_enc/LxjIsYEwDQROhmjFYh1REj9b/ ~/clear/
	* unmount: fusermount -u clear		* unmount: fusermount -u clear
	* Grosse Files finden: find . -type f -size +500000k -ls		* Grosse Files finden: find . -type f -size +500000k -ls

Roman at 10:52, 9 June 2018

2018-06-09T10:52:03Z

← Older revision		Revision as of 12:52, 9 June 2018
Line 21:		Line 21:
	* Damit das temporäre Ecnfs-Volume angelegt werden kann, braucht es ein encfsctl mit einem Patch. Der Patch sorgt dafür, dass man das Passwort für das Encfs über einen File-Handle zur Verfügung stellen kann (ohne Patch geht nur Eingabe über Tastatur). Da wir die Sourcen von Encfs auf fish-serv nicht kompilieren konnten, haben wir die nötigen Binaries (und versch. dazugehörige 32-bittige Libraries) von marcos.dyndns.org einfach kopiert.		* Damit das temporäre Ecnfs-Volume angelegt werden kann, braucht es ein encfsctl mit einem Patch. Der Patch sorgt dafür, dass man das Passwort für das Encfs über einen File-Handle zur Verfügung stellen kann (ohne Patch geht nur Eingabe über Tastatur). Da wir die Sourcen von Encfs auf fish-serv nicht kompilieren konnten, haben wir die nötigen Binaries (und versch. dazugehörige 32-bittige Libraries) von marcos.dyndns.org einfach kopiert.
	* Ebenso kopiert wurde /usr/bin/filetemp da dies offenbar bei Suse nicht dabei ist.		* Ebenso kopiert wurde /usr/bin/filetemp da dies offenbar bei Suse nicht dabei ist.

			== Weiteres ==
			* Verschlüsseltes volume manuell auf Efan's System mounten: encfs ~/backupdisk/new_enc/LxjIsYEwDQROhmjFYh1REj9b/ ~/clear/
			* unmount: fusermount -u clear
			* Grosse Files finden: find . -type f -size +500000k -ls

Roman at 09:09, 1 June 2009

2009-06-01T09:09:13Z

← Older revision		Revision as of 11:09, 1 June 2009
Line 19:		Line 19:
	* Die nicht-sensitiven Bereiche des Offsite-Backup (wwwrun, mp3) werden unverschlüsselt übertragen und gespeichert.		* Die nicht-sensitiven Bereiche des Offsite-Backup (wwwrun, mp3) werden unverschlüsselt übertragen und gespeichert.
	* Das Script syncall.sh synct zuerst wwwrun, dann mp3 und schliesslich home mittels syncscript.sh		* Das Script syncall.sh synct zuerst wwwrun, dann mp3 und schliesslich home mittels syncscript.sh
			* Damit das temporäre Ecnfs-Volume angelegt werden kann, braucht es ein encfsctl mit einem Patch. Der Patch sorgt dafür, dass man das Passwort für das Encfs über einen File-Handle zur Verfügung stellen kann (ohne Patch geht nur Eingabe über Tastatur). Da wir die Sourcen von Encfs auf fish-serv nicht kompilieren konnten, haben wir die nötigen Binaries (und versch. dazugehörige 32-bittige Libraries) von marcos.dyndns.org einfach kopiert.
			* Ebenso kopiert wurde /usr/bin/filetemp da dies offenbar bei Suse nicht dabei ist.

Roman at 08:58, 1 June 2009

2009-06-01T08:58:11Z

← Older revision		Revision as of 10:58, 1 June 2009
Line 8:		Line 8:

	Auf diese Art kann die grösstmögliche "plausable deniability" erreicht werden: Der Eigner des Ziel-Systems '''kann''' nicht wissen, was für Daten abgelegt werden. Er kann auch den entsprechenden Verschlüsselungs-Schlüssel weder mitsniffen noch sonst wie erhalten.		Auf diese Art kann die grösstmögliche "plausable deniability" erreicht werden: Der Eigner des Ziel-Systems '''kann''' nicht wissen, was für Daten abgelegt werden. Er kann auch den entsprechenden Verschlüsselungs-Schlüssel weder mitsniffen noch sonst wie erhalten.


			== In- und Exclusions ==
			Knifflig war die Umsetzung von In- und Exclusions: Damit wie bei rsync üblich mit include- und exclude-files verwendet werden können, muss syncshript.sh die '''verschlüsselten''' Namen der In- und Excluded Files und Directories ermitteln. Dies wird durch ein temporär erzeugtes Encfs-Volume erreicht. Dieses wird kurz erzeugt, mittels der In- und Exclude-Files werden die verschlüsselten Namen darin erzeugt und diese dann für die effektiven In- und Exclude-Files für den rsync verwendet.


	== Implementierung ==		== Implementierung ==

Roman: New page: == Grundidee == Seit Version 1.5 beherrscht Encfs die sog. Reverse-Encryption. Dabei wird ein Klartext-Verzeichniss als Chiffrat gemountet (normal wäre ja umgekehrt: Die Daten liegen als ...

2009-06-01T08:48:33Z

New page: == Grundidee == Seit Version 1.5 beherrscht Encfs die sog. Reverse-Encryption. Dabei wird ein Klartext-Verzeichniss als Chiffrat gemountet (normal wäre ja umgekehrt: Die Daten liegen als ...

New page

== Grundidee ==
Seit Version 1.5 beherrscht Encfs die sog. Reverse-Encryption. Dabei wird ein Klartext-Verzeichniss als Chiffrat gemountet (normal wäre ja umgekehrt: Die Daten liegen als Chiffrat auf der Platte und werden dann zum Klartext gemountet).
Mit dieser Reverse-Encryption lässt sich folgendes erreichen:

* Auf dem Quell-System werden die Klartext-Verzeichnisse mittels Reverse-Encryption in ein temporäres Verzeichnis gemountet
* Das temporäre Verzeichnis wird per rsync auf das Ziel-System synchronisiert
* Auf dem Ziel-System muss zu keiner Zeit der Verschlüsselungs-Schlüssel vorliegen!

Auf diese Art kann die grösstmögliche "plausable deniability" erreicht werden: Der Eigner des Ziel-Systems '''kann''' nicht wissen, was für Daten abgelegt werden. Er kann auch den entsprechenden Verschlüsselungs-Schlüssel weder mitsniffen noch sonst wie erhalten.

== Implementierung ==
Hier ein paar Details zur Implementierung auf fish-serv:
* syncscript.sh und die dazugehörigen Dateien liegen im Home von root und werden als root ausgeführt
* Die nicht-sensitiven Bereiche des Offsite-Backup (wwwrun, mp3) werden unverschlüsselt übertragen und gespeichert.
* Das Script syncall.sh synct zuerst wwwrun, dann mp3 und schliesslich home mittels syncscript.sh