我使用提供的向导在 Freenas 9.10 中创建了一个加密池。之后我输入了该卷的密码。
手册建议我下载并存储恢复密钥:
下载密钥:单击此图标可下载 GELI 加密密钥的备份副本。[...] 由于 GELI 加密密钥与 FreeNAS® 配置数据库是分开的,因此强烈建议备份密钥。如果密钥丢失或损坏,并且没有备份密钥,则磁盘上的数据将无法访问。
[...]
注意:密码、恢复密钥和加密密钥需要保护。不要将密码泄露给他人。在包含下载密钥的系统上,请注意保护该系统及其备份。如果磁盘被丢弃或被盗,任何拥有密钥的人都可以重新导入磁盘。
这是否意味着密钥文件也包含密码,并且本身足以安装池?
答案1
据核心团队成员称,除了密钥之外,还需要密码。