Vond een full disk encrypte voor de Linux desktop PCs te veel risico in geval van storingen. Los van een mogelijk dataverlies, is datarecovery of een backup terugzetten sowieso erg tijdrovend en niet mijn hobby. Door schade en schande ben ik wijzer geworden. Als het op schijfencryptie en backuppen aankomt, houd ik de zaken liefst zo eenvoudig mogelijk. Vrouw en kinderen moeten er in geval van nood nog bij kunnen komen. Koos daarom voor de toepassing van eCryptfs voor de locale versleuteling van de /home directories. De externe schijven en USB sticks zijn wel volledig versleuteld. De passwds en passphrases liggen gescheiden bij het notariaat resp. de advocaat, met een voor leken leesbare handleiding. De backup RAID draait OpenBSD en deze staat onversleuteld in een brandkast in een betonnnen ruimte -- die het zo'n 45 minuten bij 1750 graden moet kunnen uithouden -- , maar de backup files zelf zijn gemaakt met Deja dub middels GnuPG. Deja dub werkt dagelijks geheel automatisch en incrementeel met maandelijkse ...