cifrado y portabilidad
Sí, puedes tener cifrado y portabilidad al mismo tiempo. Te explico las opciones:
Opción 1: LUKS (Recomendado para Linux)
Configuración en OMV con LUKS:
# En OMV via SSH # Crear contenedor LUKS en el disco sudo cryptsetup luksFormat /dev/sdb1 sudo cryptsetup luksOpen /dev/sdb1 mi_disco_cifrado sudo mkfs.ext4 /dev/mapper/mi_disco_cifrado
Montaje manual en otra computadora Linux:
# En cualquier Linux - recuperación de datos sudo cryptsetup luksOpen /dev/sdb1 mi_disco_cifrado sudo mount /dev/mapper/mi_disco_cifrado /mnt/recovery # Acceder a tus archivos cd /mnt/recovery ls -la # Tus videos e imágenes están aquí # Cuando termines sudo umount /mnt/recovery sudo cryptsetup luksClose mi_disco_cifrado
Configuración persistente en OMV:
En OMV Web UI:
Sistema → Almacenamiento → Cifrado: Crear contenedor LUKS
Sistema → Almacenamiento → Sistemas de archivos: Formatear el mapper
Sistema → Arranque → Contraseñas: Guardar clave para auto-montaje
Opción 2: Veracrypt (Multiplataforma)
Ventajas de Veracrypt:
✅ Windows + Linux + Mac
✅ Interfaz gráfica
✅ Portabilidad total
Crear volumen en OMV:
# Instalar veracrypt en OMV wget https://launchpad.net/veracrypt/trunk/1.24-update7/+download/veracrypt-1.24-Update7-Debian-10-amd64.deb sudo dpkg -i veracrypt-*.deb # Crear volumen (ejemplo 500GB) veracrypt -t -c # Seguir el asistente gráfico o por línea de comandos
Montar en cualquier sistema:
En Linux:
veracrypt /dev/sdb1 /mnt/veracrypt_volume
En Windows:
Descargar Veracrypt
Tools → Mount Volume
Seleccionar el disco físico
Opción 3: Cifrado con clave archivo + USB
Método más seguro y portable:
# Crear clave aleatoria dd if=/dev/urandom of=/root/luks_key.bin bs=512 count=8 # Agregar clave al disco LUKS sudo cryptsetup luksAddKey /dev/sdb1 /root/luks_key.bin # Guardar clave en USB de emergencia cp /root/luks_key.bin /media/usb/luks_key.bin
Recuperación:
# Con USB de recuperación sudo cryptsetup luksOpen --key-file /media/usb/luks_key.bin /dev/sdb1 mi_disco sudo mount /dev/mapper/mi_disco /mnt/recovery
Configuración Paso a Paso en OMV
1. Preparar disco en OMV:
Via SSH en OMV:
# Listar discos lsblk # Cifrar disco (REEMPLAZA sdb1 con tu disco) sudo cryptsetup -y -v luksFormat /dev/sdb1 sudo cryptsetup luksOpen /dev/sdb1 encrypted_drive sudo mkfs.ext4 /dev/mapper/encrypted_drive
2. Configurar en OMV Web UI:
Sistema → Almacenamiento → Cifrado:
Agregar contenedor LUKS existente
Configurar contraseña
Sistema → Almacenamiento → Sistemas de archivos:
Formatear
/dev/mapper/encrypted_drivecomo EXT4
Almacenamiento → Carpetas compartidas:
Crear en el sistema de archivos cifrado
3. Crear scripts de recuperación:
Script de montaje manual: decrypt_disk.sh
#!/bin/bash # decrypt_disk.sh - Para usar en otra computadora echo "Conecta el disco y presiona Enter..." read # Detectar disco echo "Discos disponibles:" lsblk echo "Introduce el disco (ej: sdb1):" read DISK # Descifrar sudo cryptsetup luksOpen /dev/$DISK recovered_drive # Montar sudo mkdir -p /mnt/recovered_data sudo mount /dev/mapper/recovered_drive /mnt/recovered_data echo "Disco montado en /mnt/recovered_data" echo "Tus archivos están disponibles"
4. Kit de emergencia portátil:
Crea un USB con:
/usb_emergency/ ├── decrypt_disk.sh ├── veracrypt (binario) └── instrucciones.txt
instrucciones.txt:
EMERGENCY RECOVERY - OMV ENCRYPTED DISK 1. Conectar disco a cualquier PC Linux 2. Ejecutar: sudo bash decrypt_disk.sh 3. Seguir instrucciones 4. Los datos estarán en /mnt/recovered_data Comandos manuales: sudo cryptsetup luksOpen /dev/sdb1 my_drive sudo mount /dev/mapper/my_drive /mnt/recovery
Recomendación Final:
Para máxima portabilidad:
# Usa LUKS con clave en USB + Veracrypt como backup # 1. Configura LUKS en OMV # 2. Crea volumen Veracrypt adicional para archivos críticos # 3. Guarda claves en USB de emergencia
Flujo de recuperación probado:
OMV falla → Desconectas disco
En cualquier PC → Conectas disco + USB emergencia
Ejecutas script o comandos manuales
Tus datos están disponibles en minutos
Ventajas de esta aproximación:
✅ Cifrado fuerte (LUKS/Veracrypt)
✅ Portabilidad total entre sistemas
✅ Recuperación sin OMV
✅ Multiplataforma posible
✅ Kit de emergencia preparado
Comentarios
Publicar un comentario