security - 保护服务器上的数据

Question

我正在设置一个服务器，其中将驻留一些重要的代码。我想确保代码无法访问，以防硬盘被盗。好吧，我知道你永远无法确定，但相当安全。我可以使用哪种方法？即如何在启动时安装加密文件系统而无需人工交互？

非常感谢您的帮助。

Answer 1

我不知道是否有任何加密文件系统解决方案支持这一点，但一种解决方案是让服务器联系另一台服务器以获取 key 。您甚至可以想象将 key 分配给多个服务器，因此服务器必须联系 m 个服务器中的 n 个来获取 key 。

如果您将服务器放置在不同的位置，则可以防止 (n-1) 台服务器被盗。

但是，如果攻击者在服务器仍连接到网络时执行攻击，他当然能够访问加密 key ，但这种实现将使您免受简单的盗窃。