[Résolu] Sauvegarde : chiffrer un répertoire existant

Jarodd · Le 20/05/2018, à 14:37

Bonjour,

J'utilise Ubuntu 16.04. Je fais régulièrement des sauvegardes d'un dossier contenant des données sensibles, sur un disque dur externe, pour pallier un problème de mon disque principal. Mon Ubuntu est chiffré, donc les données sources sont plutôt bien protégées, mais les données sauvegardées sur le disque externe ne le sont pas, et sont à la merci d'un cambrioleur notamment.

Je voudrais donc chiffrer ce répertoire sur le disque externe pour éliminer cette faiblesse. J'ai parcouru des blogs, la plupart conseille d'installer encfs, mais lors de l'installation j'ai eu un message m'indiquant que ce n'était pas aussi sûr qu'on le pensait. De plus je ne sais pas si cela peut s'appliquer à un répertoire déjà existant.

Existe-t-il des programmes qui permettent de chiffrer un répertoire existant ?

Merci pour vos conseils.

Edit 21/05 : résolu, avec VeraCrypt

Dernière modification par Jarodd (Le 21/05/2018, à 18:52)

GammaDraconis · Le 20/05/2018, à 15:04

Exact, Encfs n'est plus très sécurisé, il a une faille de sécurité non-corrigé (ceci dit il est peu probable que quelqu'un au hasard qui récupère ton disque dur puisse le déchiffrer à moins que ça soit des experts de la NSA ou du FBI...)

Sinon en sécurisé, tu peux utiliser par exemple VeraCrypt (la suite de TrueCrypt) ou tu auras le choix entre plusieurs protocoles sécurisés, par exemple le chiffrage AES 256 bits mais tu as d'autres chiffrages possibles.

En faite ce qui compte n'est pas vraiment le logiciel que tu utilises (enfin faut préviligier quand même du logiciel libre) mais surtout le protocole de chiffrage pour chiffrer ta partition ou tes dossiers.

Dernière modification par GammaDraconis (Le 20/05/2018, à 15:06)

Jarodd · Le 20/05/2018, à 17:33

Merci GammaDraconis, je vais essayer VeraCrypt.

Seulement je ne comprends pas trop comment m'en servir. J'ai le choix entre une partition entière (système, clé USB,...) ou un fichier. Dans le second choix, je dois choisir un fichier. Mais ce que je souhaite chiffrer, c'est un répertoire. Dans ce cas que dois-je faire ? Je ne pense pas que le premier choix soit le bon, mais je ne sais pas quoi faire avec le second...

GammaDraconis · Le 20/05/2018, à 18:07

Tu créer un lecteur chiffré et tu places dedans (déplacement) tous les dossiers qui t'intéresses que tu veux chiffrer.
Il faudra alors monter le lecteur chiffré (en saisissant un mdp évidemment) pour pouvoir y accéder.

Attention : le chiffrage à un inconvénient : cela ralentis considérablement les accès ! Autrement dit il ne faut mettre que des choses sensibles (par exemples des choses liés aux coordonnées bancaires, documents sensibles etc...).
Tu ne va pas par exemple chiffrer des fichiers téléchargés, tes films, tes séries etc... !

Par ailleurs il est déconseillé de chiffrer le /home car tu vas perdre en performance, il est préférable de créer un lecteur isolé chiffré ou tu met que ce qui est vraiment nécessaire.
D'ailleurs sur la 18.04 pour info, tu n'auras pas d'option pour chiffrer ton home !

Jarodd · Le 20/05/2018, à 18:27

C'est noté, je me lance.

Actuellement mon système (1604) est chiffré avec LVM, pas uniquement le /home.
Sur cette sauvegarde, je vais y mettre tous les fichiers "administratifs", courriers, bulletins de paye, scans en tous genres,... Les vidéos, musiques, etc. sont sur un autre disque, en clair, j'ai une autre sauvegarde que je ne chiffre pas (j'ai la liste des fichiers en cas de perte des fichiers).

Jarodd · Le 21/05/2018, à 18:51

J'ai une question concernant les conteneurs. Quand ils sont vides, peut-on les copier pour les multiplier ? Ma situation : en plus des documents administratifs, j'ai décidé de mettre mes photos personnelles dans des conteneurs VeraCrypt. J'ai un répertoire par année depuis 2002, et à partir de 2009 je pense que je vais séparer par trimestre pour éviter d'avoir des conteneurs trop gros (j'ai fait plus de photos et vidéos à partir de cette date).

A partir du coment où j'ai créé le premier conteneur (disons "photos_2002"), est-ce que je peux le copier plusieurs fois et le renommer ? Ou bien il faut tous les créer via VeraCrypt pour qu'ils soient bien indépendants les uns des autres ?

Merci

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 20/05/2018, à 14:37

[Résolu] Sauvegarde : chiffrer un répertoire existant

#2 Le 20/05/2018, à 15:04

Re : [Résolu] Sauvegarde : chiffrer un répertoire existant

#3 Le 20/05/2018, à 17:33

Re : [Résolu] Sauvegarde : chiffrer un répertoire existant

#4 Le 20/05/2018, à 18:07

Re : [Résolu] Sauvegarde : chiffrer un répertoire existant

#5 Le 20/05/2018, à 18:27

Re : [Résolu] Sauvegarde : chiffrer un répertoire existant

#6 Le 21/05/2018, à 18:51

Re : [Résolu] Sauvegarde : chiffrer un répertoire existant

Pied de page des forums