Dosya sistemi düzeyinde şifreleme - Filesystem-level encryption
 | Bu makale değil anmak hiç kaynaklar. (Temmuz 2009) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) |
Dosya sistemi düzeyinde şifrelemesık sık aranır dosya tabanlı şifreleme, FBEveya dosya / klasör şifreleme, bir biçimdir disk şifreleme tek tek dosyaların veya dizinlerin bulunduğu şifreli tarafından dosya sistemi kendisi.
Bu, tam disk şifreleme dosya sisteminin bulunduğu bölüm veya diskin tamamı şifrelenir.
Dosya sistemi düzeyinde şifreleme türleri şunları içerir:
- 'istiflenebilir' kullanımı kriptografik dosya sistemi ana dosya sisteminin üstüne katmanlı
- Bir tek genel amaçlı şifrelemeli dosya sistemi
Dosya sistemi düzeyinde şifrelemenin avantajları şunları içerir:
- esnek dosya tabanlı anahtar yönetimi, böylece her dosya ayrı bir şifreleme anahtarıyla şifrelenebilir ve genellikle[kaynak belirtilmeli ]
- şifrelenmiş dosyaların bireysel yönetimi, ör. Şifrelenmiş birimin tamamının yedeklenmesi yerine, değiştirilen dosyaların şifrelenmiş biçimde bile olsa artımlı yedeklemeleri[açıklama gerekli ]
- giriş kontrolu kullanımı yoluyla uygulanabilir açık anahtarlı şifreleme, ve
- gerçeği kriptografik anahtarlar sadece şifresi çözülen dosya açık tutulurken bellekte tutulur.
Şifrelemeli genel amaçlı dosya sistemleri
Kriptografik dosya sistemlerinden farklı olarak veya tam disk şifreleme, dosya sistemi düzeyinde şifreleme içeren genel amaçlı dosya sistemleri genellikle dosya sistemini şifrelemez meta veriler dizin yapısı, dosya adları, boyutları veya değişiklik zaman damgaları gibi. Meta verilerin kendisinin gizli tutulması gerekiyorsa bu sorunlu olabilir. Diğer bir deyişle, dosyalar tanımlayıcı dosya adlarıyla depolanırsa, fiziksel diske erişimi olan herhangi biri, belgelerin içeriği olmasa da diskte hangi belgelerin depolandığını bilebilir.
Bunun bir istisnası, şifreleme desteğinin eklenmesi ZFS dosya sistemi. Dosya adları, sahiplik, ACL'ler, genişletilmiş öznitelikler gibi dosya sistemi meta verilerinin tümü diskte şifrelenmiş olarak saklanır. Depolama havuzuyla ilgili ZFS meta verileri şurada saklanır: düz metin, bu nedenle havuzda, hangilerinin şifreli olduğu dahil olmak üzere kaç dosya sisteminin (veri kümesi) kullanılabilir olduğunu belirlemek mümkündür. Depolanan dosyaların ve dizinlerin içeriği şifreli kalır.
Başka bir istisna ise CryFS yerine EncFS.
Şifreleme dosya sistemleri
Kriptografik dosya sistemleri, özellikle şifreleme ve güvenlik göz önünde bulundurularak tasarlanmış özel (genel amaçlı olmayan) dosya sistemleridir. Meta veriler dahil olmak üzere genellikle içerdikleri tüm verileri şifrelerler. Bir disk üstü format ve kendi formatlarını uygulamak yerine blok tahsisi, bu dosya sistemleri genellikle mevcut dosya sistemlerinin üzerine katmanlanır. bir ana bilgisayar dosya sistemindeki bir dizinde bulunan. Bu tür bir çok dosya sistemi aynı zamanda gelişmiş özellikler sunar. reddedilebilir şifreleme, kriptografik olarak güvenli salt okunur dosya sistemi izinleri ve anahtara veya kullanıcıya bağlı olarak dizin yapısının farklı görünümleri ...
Kriptografik dosya sistemi için bir kullanım, mevcut bir dosya sisteminin bir parçası olduğu zamandır. senkronize ile 'Bulut depolama '. Bu gibi durumlarda, veri gizliliğini korumaya yardımcı olmak için kriptografik dosya sistemi en üstte 'istiflenebilir'.