☰

LVM - 我应该加密物理卷还是逻辑卷？

tag-icon • tag-icon backup lvm encryption corruption
LVM - 我应该加密物理卷还是逻辑卷？

我有两个硬盘，准备建立一个备份系统。现在我想知道哪种解决方案最好。

  1. 我加密了磁盘 1 和磁盘 2。安装这些磁盘后，我可以创建卷组和逻辑卷吗？

  2. 我挂载了磁盘 1 和磁盘 2。之后我创建卷组并创建加密逻辑卷？

在两种情况下。如果其中一个硬盘损坏了会发生什么。如果我按照第一个选择构建系统，至少我可以打开其中一个磁盘，并且卷组可能包含一些文件，对吗？

但是，如果我按照第二种选择进行配置，如果其中一个硬盘损坏，我还能打开逻辑卷的加密吗？

答案1

如果是我的话我会选择 1。

如果您使用 2 并丢失一个驱动器，则所有数据都将丢失。

使用 1，您仍然可以使用 lvm partial 选项

-P, --partial
    When set, the tools will do their best to provide access to
    Volume Groups that are only partially available
    (one or more Physical Volumes belonging to the Volume Group are
    missing from the system). Where part of a logical volume is missing,
    /dev/ioerror will be substituted, and you could use dmsetup(8)
    to set this up to return I/O errors when accessed, or create it
    as a large block device of nulls. Metadata may not be changed
    with this option. To insert a replacement Physical Volume of
    the same or large size use pvcreate -u to set the uuid to
    match the original followed by vgcfgrestore(8).

在两种情况下。如果其中一个硬盘损坏了会发生什么。如果我按照第一个选择构建系统，至少我可以打开其中一个磁盘，并且卷组可能包含一些文件，对吗？

是的，它将包含一些文件和部分丢失的文件。在这种情况下，可以使用部分选项恢复部分文件（见上文）。

但是，如果我按照第二种选择进行配置，如果其中一个硬盘损坏，我还能打开逻辑卷的加密吗？

不，您将无法打开逻辑卷（简单地说，如果您有时间，一切皆有可能，但代价是数据丢失）

1 的另一个优点是，如果您需要更多空间，可以更轻松地添加新的物理卷。

相关内容