Welches JournalingFS - für welches CryptoFS?

[meinereinerseiner]

hi,

mal eine gernerelle frage/diskussion zu thema journaling auf cryptoFS.

ich hab auf meinem alten fileserver ein redhat 7.3 mit modifizierten 2.4er
kernel. u.a. mit dem loop-aes patch. alle relevanten dateisysteme sind
mit aes-256 verschluesselt und als dateisystem hab ich jfs.

geht der rechner mal aus - wegen was auch immer - und seis das die
bewag es mit der stromversorgung mal wieder nicht so genau nimmt - fahre
ich die kiste hoch, setze die loop-devices und mache ein fsck.jfs und die welt
ist in ordnung. hatte nie irgendwelche probleme.

jetzt wollt ich auf suse 9.2, also 2.6er kernel und hab festgestellt das ich
da nur probleme mit habe.

werden dort die platten nicht sauber ausgeklingt, bekomm ich sie zwar
mit einem fsck.jfs ans rennen, nur hab ich dann das lost+found voller files,
und das ist so rein garnicht lustig. selbst alte direktories, welche zum zeit-
punkt der crashs garnicht in benutzung waren sind betroffen.

nach ein wenig googeln stellte sich heraus, das es wohl mit dem 2.6er
kernel zusammenhängt.

nun meine frage - mit welcher konstellation fahrt ihr am besten und kommt
auch mal problemlos über einen crash hinweg.


thx
der tom

[Jigsore]

Ich habe loop-aes mit einem suse 9.1 (kernel 2.6.5) am laufen und als Dateisystem ext2.
Hat nach z.B. Stromausfall noch nie irgendwelche Probleme gegeben.

[entaro]

Kein Plan was hier alle immer am Reiser rumnörgeln. Läuft bisher bei mir (mit dm-crypt) ohne jeden Fehl und Tadel. Kann mich allerdings auch nicht an nen Stromausfall erinnern. ;)

[f_m]

hab im SuSE Handbuch dazu mal gelesen, daß bei verschlüsselten Dateisystemen von der Verwendung eines Journals abgeraten wird :rolleyes:

[meinereinerseiner]

moin,

solange nix außergewöhnliches passiert geht eigentlich jedes FS, nur im Fall
der Fälle - und das kommt eben bei einer kiste die zu hause 24x7 vor sich
hinrennt eben auch mal vor und das heist dann wieder stress.

hab jetzt mal mit JFS gespielt und bei den platten das write caching
abgeschaltet. scheint zu gehen, jedenfalls hat ein ausschalten während
es reichlich schreibzugriffe gab nicht wieder das ganze filesystem verbogen.

der tom

[raidri]

Gennerel gilt das ein JFS bei verschlüsselung von dateisystemen immer ein sicherheitsrisiko ist. Besser EXT2 nehmen.