Raid1 logiciel, montage dans /home, chiffrement

EG2 · Message par **EG2** » mar. 13 mars 2018 19:22

Bonjour à tous

Je suis un aspirateur multimédia, du coup, je stocke énormément sur mon PC et la peur du défaut de disque hante mes nuits

Il me fallait une solution à ce problème et Linux en est une.

Je ne suis pas informaticien, ni spécialiste de Linux, ce tutoriel n'apprendra rien à ceux qui savent

Mais pour les bleus et les nouveaux sur Mint, j'ai essayé d'être le plus complet possible !
Ce post est long, mais en suivant point après point, vous n'aurez aucun mal à faire la même chose.
Ne soyez pas effrayé par les lignes de commandes, ça marche très bien quand on les a comprises

Ce post vous guidera pour obtenir un raid1 logiciel qui vous permettra de limiter la perte de données en cas de panne d'un disque dur contenant vos données personnelles.
En plus, vous pourrez aussi chiffrer vos données pour éviter qu'elles ne tombent dans de mauvaises mains en cas de vol de votre matériel.

Le raid1 logiciel permet de créer un volume virtuel qui sera écrit sur plusieurs disques.
Chaque disque sera la copie conforme de ses voisins, mais !
Le raid logiciel ne vous prémunit pas contre tous les risques...
Une surtension et tout peut griller dans votre PC.
Je sauvegarde donc régulièrement mes données sur d'autres disques qui sortent de la tour une fois l'opération terminée.
Dans mon cas, ces supports sont eux aussi chiffrés

N'attendez pas non plus la mort d'un de vos disques.
Quand les données SMART s’affolent : changer le disque incriminé sans attendre !
La récupération des données sera nettement facilitée, et sans perte de temps (processus en arrière plan)

Pour le chiffrement des données, comme précisé dans tous les tutos traitant de la sécurité informatique, rien n'est infaillible !
Toutefois, je pense qu'une petite frappe aura bien du mal à venir à bout de tout ça et préférera passer son chemin et tout reformater.
Du coup, il ne pourra pas utiliser vos données pour voler votre identité ou vous faire chanter.

J'ai testé la méthode sur 2 PC différents

Matériel : 2 PC-desktop

un relativement vieux : AMD 64X2 4000+, 2Go de Ram
1 Hdd 500Go PATA, 2x500Go en SATA pour le raid
une config plus récente : Intel Core i3-7100, 8Go de Ram
1 SSD de 60Go, un hdd de 250Go sata et 2x4To sata pour le raid
Un minimum de 3 disques facilite clairement la manœuvre.
Un petit Hdd/Ssd, pour le / (dossier racine) et le /home, ne coûte pas bien cher au final

Système :

Mint 18.3 64bits Cinnamon noyau 4.13 ou 4.10

Applications :

xed : l'éditeur de texte (installé d'office)
apt-get : L'installateur de logiciel (installé d'office)
gdisk : l'outil de formatage de disque (installé d'office)
mdadm : pour le raid logiciel
pam-mount : pour le déverrouillage automatique des volumes chiffrés

Pour faciliter la lecture, le tutoriel est scindé en 6 étapes

Index (cliquez sur le nom du chapitre pour y accéder)

Pour rendre à César ce qui est à César, et parce que la lecture de ces tutos est une mine d'informations bien utiles, je vous recommande chaudement de prendre connaissance de ces deux tutos offerts par nos cousins Ubunteros

https://doc.ubuntu-fr.org/raid_logiciel" onclick="window.open(this.href);return false;
https://doc.ubuntu-fr.org/tutoriel/chiffrer_son_disque" onclick="window.open(this.href);return false;

Merci à Débitant pour son aide à la création de ce tuto

EG2 · Message par **EG2** » mar. 13 mars 2018 19:25

[centrer]L'installation en mode graphique[/centrer]

L'installation du système se fait sans intervention particulière

Simplement, au moment de choisir le partitionnement, cliquez sur "autre chose"

Sur votre disque "système", partitionnez comme suit :

/ sur une partition du disque, ou d'un des disques qui ne serviront pas au raid
/home sur une autre partition de ce même disque ou d'un autre
le swap

Laissez vos disques pour le Raid tranquille à ce moment là, ne les formatez pas, ne les montez pas, on y reviendra plus tard.

Exemple :

Ensuite, vous allez devoir confirmer la disposition de votre clavier
Vérifiez bien que Mint a fait le bon choix pour vous !

Pensez à essayer votre clavier en bas de cette fenêtre, pour être sur de taper le bon mot de passe de session, le bon nom d'utilisateur

Ensuite, on passe à la dernière étape de l'installation.

Mint chiffre le /home avec ecryptfs.

Si vous souhaitez chiffrer votre répertoire /home, il vous suffit de cocher la case correspondante lors du choix de votre nom d'utilisateur et de votre mot de passe.

Ce mot de passe sera le même qui déverrouillera votre raid, il devra donc être suffisamment long et complexe (chiffres, lettres majuscules et minuscules, caractères spéciaux) pour ne pas être trouvé trop facilement.
Ne cochez pas la case "connexion automatique" tout l’intérêt de la manœuvre serait alors perdu.

Une fois l'installation finie, redémarrez votre système, on passe alors à la création du raid1 logiciel à proprement parlé

Retour index

EG2 · Message par **EG2** » mar. 13 mars 2018 19:27

[centrer]Création du Raid1 logiciel[/centrer]

Il vous faut le logiciel mdadm.
- Dans un terminal, entrez :
  Code : Tout sélectionner
```
sudo apt-get install mdadm
```
  Cette commande appelle apt-get en mode super utilisateur (sudo) et donne l'ordre d'installer (install) le logiciel mdadm
- Recherche du nom des disques qui seront dans le raid.
  - Pour cela j'utilise "Disque"
    
    Cliquez (partie gauche) (3) sur les disques du raid
    
    Sur la ligne "Périphérique" (4) de chacun des DD , vous trouverez l'information "/dev/sdX" (X varie en fonction de votre configuration)
    Retenez les, vous en aurez besoin pour ce qui suit
- Formatez les disques un par un avec gdisk
  - Code : Tout sélectionner
```
sudo gdisk /dev/sdX
```
    remplacer "X" par les lettres relevées sur "disque"
    
    Une invite apparaît alors et attend vos ordres
    1. Tapez n pour créer une nouvelle partition
    2. à "partition number", tapez 1, c'est le numéro que portera cette partition
    3. à "First cylinder" et "Last Cylinder", laissez les valeurs par défaut et validez (touche Entrée) votre partition couvrira tout le disque.
    4. La ligne suivante vous permettra de changer le type de partition, tapez t pour changer le type puis fd00 pour un système Linux Raid
    5. Validez les modifications en tapant w, votre partition sera formatée et occupera tout le disque
    6. Validez par "Y"
    7. Répétez la procédure pour le deuxième disque
- Construction du volume RAID
  - Code : Tout sélectionner
```
sudo mdadm --create /dev/md0 --level=1 --assume-clean --raid-devices=2 /dev/sdX1 /dev/sdY1 
```
    - sudo : Cette ligne appelle mdadm en mode super utilisateur
    - --create /dev/md0 : Elle crée une grappe raid qui s'appellera /dev/md0
    - level=1 : Un raid1
    - --assume-clean : Précise que les partitions sont bien vides
    - raid-devices=2 : Qu'il y 2 disques dans la grappe
    - /dev/sdX1 /dev/sdY1 :Le chemin vers les partitions utilisées, X et Y étant les lettres correspondant à chaque volume et 1 le numéro des partitions se trouvant dessus, si vous avez plus de 2 disques pour le raid, vous l'indiquerez à la suite de /dev/sdY1 avec les identifiants qui correspondent
    Ensuite, la commande :
    Code : Tout sélectionner
```
sudo mdadm --monitor --daemonise /dev/md0
```
    Vous permettra d'être averti en cas de défaillance de votre raid
    
    Vérifiez que tout est OK en entrant cette commande
    Code : Tout sélectionner
```
sudo mdadm --detail /dev/md0
```
    Vous devriez avoir ces réponses en retour. "user" sera remplacé par votre nom d'utilisateur
    
    Redémarrez votre ordinateur, et vérifiez à nouveau
    Il y a de fortes chances que votre Raid soit bancal... Et porte le nom de /dev/md127 (c'est un bug connu)
    Vérifiez cela dans l'utilitaire "disques" avant de poursuivre !
    
    Si c'est le cas :
    
    Entrez dans un terminal la commande :
    Code : Tout sélectionner
```
sudo mdadm -Es
```
    Vous aurez en retour ceci :
    Code : Tout sélectionner
```
ARRAY /dev/md/0  metadata=1.2 UUID="UUID de la grappe raid" name=$USER-PC:0
```
    l'UUID d'un volume est son code unique d'identification.
    
    Récupérez l'UUID de votre grappe Raid et ouvrez mdadm.conf
    Code : Tout sélectionner
```
sudo xed /etc/mdadm/mdadm.conf
```
    Un fichier s'ouvre, à la fin de ce dernier, rajoutez la ligne :
    Code : Tout sélectionner
```
ARRAY /dev/md0 level=raid1 metadata=1.2 num-devices=2 UUID=UUID de votre volume RAID
```
    Sauvegardez le document
    
    Exécutez la commande
    Code : Tout sélectionner
```
sudo update-initramfs -u
```
    Cette commande mettra à jour la procédure qui se lance au démarrage de votre système (initramfs), pour tout mettre en route comme il faut

Votre raid est créé, il faut ensuite le monter

Retour index

EG2 · Message par **EG2** » mar. 13 mars 2018 19:34

[centrer]Le Formatage en ext4, sans chiffrement[/centrer]

Il ne vous reste qu'à formater le raid et lui donner un point de montage.
Vous pourrez ensuite passer à l'étape finale : le "faire apparaitre" dans votre /home

Précision : Dans le texte qui suit, toutes les valeurs en majuscules commençant par $ devront être remplacées par vos valeurs personnelles
$USER est votre nom d'utilisateur
$POINT-DE-MONTAGE est le dossier dans lequel vous trouverez votre grappe RAID

Pour cela :