|
|
210.
|
|
|
The two most important partitions to encrypt are: the home partition, where your private data resides, and the swap partition, where sensitive data might be stored temporarily during operation. Of course, nothing prevents you from encrypting any other partitions that might be of interest. For example <filename>/var</filename> where database servers, mail servers or print servers store their data, or <filename>/tmp</filename> which is used by various programs to store potentially interesting temporary files. Some people may even want to encrypt their whole system. The only exception is the <filename>/boot</filename> partition which must remain unencrypted, because currently there is no way to load the kernel from an encrypted partition.
|
|
|
|
As duas partições mais importantes para criptografar são: a partição home, onde residem seus dados particulares, e a partição swap, onde dados sensíveis podem ser armazenados temporariamente. É claro, nada impede que você criptografe outras partições que sejam de interesse. Por exemplo, <filename>/var</filename>, onde servidores de bancos de dados, servidores de email ou servidores de impressão armazenam seus dados, ou <filename>/tmp</filename>, que é utilizada por vários programas para armazenar arquivos temporários potencialmente interessantes. Algumas pessoas podem até mesmo querer criptografar todo o sistema. A única exceção é a partição <filename>/boot</filename>, que deve permanecer descriptografada, porque atualmente não existe forma de carregar o núcleo (kernel) de uma partição criptografada.
|
