linux – 在启动时无需输入密码即可加密磁盘内容

我在云提供商上运行 Linux虚拟机.如此有效,磁盘是VHD文件.机器将在磁盘上有一些敏感信息,如证书,密码…我想加密磁盘的某些部分(或全部),以防万一有人拿到VHD文件,他们不能恢复私人信息.当然,由于服务器可能随时由云提供商重新启动(安全更新,迁移到不同的物理主机等等),因此在启动时询问密码不是一种选择.

如果可能的话,我怎样才能实现这一目标？

解决方法

不.那是不可能的.物理安全总是胜过逻辑安全.通过在The Cloud™中托管,您已经放弃了物理安全性,并且受托管服务提供商的安全措施的支配.您可以做的唯一可行措施是启动时密码(基本上将安全机制移回您的物理控件).