Инкрементное (дельта) резервное копирование зашифрованных данных

Question

У меня есть несколько файлов, которые мне нужно сохранить в зашифрованном виде на моем домашнем жестком диске.

В настоящее время я использую файловый контейнер TrueCrypt, размер которого в настоящее время составляет около 100 МБ. Мне нужно делать резервную копию этого файла ежедневно, и я ищу решение для инкрементного резервного копирования.

Я читал, что на зашифрованных томах даже небольшое изменение в файле изменит весь том и предотвратит использование эффективного решения для инкрементного резервного копирования. Любые идеи, как сделать резервную копию в этом случае эффективным способом, который позволит постепенное решение?

В настоящее время я использую TrueCrypt в качестве решения для резервного копирования и CrashPlan в качестве утилиты резервного копирования, но я готов поэкспериментировать с альтернативами.

Answer 1

Во-первых, при редактировании небольшого файла изменяется не весь контейнер. Это часто возникает в связи с Dropbox. Dropbox загружает только измененные блоки из контейнера (TrueCrypt - это блочный шифр). Вот тема на форуме dropbox, в которой говорится об этом. Но я не знаю, есть ли решения для инкрементного резервного копирования, достаточно сложные, чтобы искать измененные блоки в файлах.

Во-вторых, вы можете сделать резервную копию установленного контейнера на другом зашифрованном диске. Стандартного программного обеспечения для резервного копирования должно быть достаточно.

Answer 2

Вы сказали, что используете Crashplan. Он выполняет анализ изменений в файлах на уровне байтов и сохраняет только изменения в каждом файле, поэтому вы уже получаете преимущество инкрементного резервного копирования.

Если вы обеспокоены тем, что добавление 14-байтового файла в контейнер TrueCrypt приводит к изменению 22K байт в контейнере, это связано с тем, что очень маленькие файлы будут производить непропорционально большие изменения в файловой системе. Например, файловая система может использовать кластеры 16K, поэтому наименьший файл будет влиять на блок 16K. Кроме того, метаданные и ведение журнала увеличивают накладные расходы. Попробуйте добавить файл размером 200 КБ, и издержки будут пропорционально намного меньше.

Answer 3

Поскольку изменения в томе Truecrypt происходят только в регионах, в которые были записаны изменения файла, эффективный инструмент резервного копирования, который обнаруживает двоичные различия для инкрементных резервных копий, должен выполнять эту работу.

Какой инструмент в деталях зависит от вашей операционной системы.