这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
这是一个创建于 3500 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器数据太集中，机房被 raid 就全完蛋。 html5 客户端花样这么多，可否设计一个服务器数据可损失的“分布式” 社区？
比如欧洲一台服，美国一台服，双服数据加密互补，物理拿下任何一台服并不能拿出什么有效数据。
我又来开脑洞了。
比如欧洲一台服，美国一台服，双服数据加密互补，物理拿下任何一台服并不能拿出什么有效数据。
我又来开脑洞了。
第 1 条附言 2016-03-18 23:16:15 +08:00
几个附加条件吧。
1. 需要频繁读写更新。类似 db 的用途。
2. 抗数据丢失。丢失一个 slice 数据可自动恢复？
1. 需要频繁读写更新。类似 db 的用途。
2. 抗数据丢失。丢失一个 slice 数据可自动恢复？
 | 1 matsuijurina 2016-03-18 20:25:13 +08:00  2 Ethereum 已经可以很容易地让开发者去创建这样的应用了。比如这个，去中心化的微博客： https://github.com/yep/eth-tweet |
 | 2 clino 2016-03-18 20:29:41 +08:00 哪部分定义为"有价值数据"? |
 | 3 stabc 2016-03-18 21:10:32 +08:00 aws->rds->a-z |
 | 5 ifkite 2016-03-18 22:17:21 +08:00 可以。文件系统的话， chubby 已经可以实现 po 主的需求了。 解决 po 主问题的模式， master/slave |
 | 6 lhbc 2016-03-18 22:19:40 +08:00 TPM 就行了 |
 | 9 phoenixlzx 2016-03-18 23:20:35 +08:00 能想到的只有服务器本地数据 PGP 加密，启动后 gpg-agent 从运维的本机密钥解密数据扔内存里。 如果服务器被 raid 那么拿下来也是加密的数据，内存断电之后解密的数据就没了。速度还快。 缺陷是每次启动都得运维去解密下数据... 以及需要很大的内存。貌似 telegram 是这样的，只是没放在内存里，而且密钥保存在服务器本地（等于没用 |
| 10 lhbc 2016-03-18 23:57:41 +08:00 要么启动时手动输入私钥解密， PGP 或者 TrueCrypt 及其 fork 都行 要么 TPM 技术，支持 TPM 的物理机，虚拟机的话， Hyper-V 支持 Virtual TPM, VMware 好像也支持 |
 | 11 binux 2016-03-19 00:10:55 +08:00 服务器被物理拿下。。我就不会换上一个不加密版本吗。。 |
 | 12 shiji 2016-03-19 00:16:07 +08:00 请问对于内置 TPM 的服务器来说， TPM 能做什么？我目前知道的只有能锁定启动设备顺序和编号，至于 Debian/Ubuntu 下全盘加密比如说 LUKS ，目前并没有找到成熟的工具／方法来使用 TPM 完成。是这样的么？求指导 |
 | 13 xbb7766 2016-03-19 00:20:31 +08:00 via Android 数据用公钥私钥加密。 操作系统 /数据库密码错误超过 5 次进入自毁程序这类的(可以在机箱里预置比如红星炸弹)。 |
| 14 xbb7766 对了， windows 服务器全盘 bitlocker 加密貌似不错。之前一次升级 bios 没关掉 bitlocker 结果把我自己锁在外面了 。 |
| 15 lhbc 2016-03-19 00:32:38 +08:00 |
 | 16 strwei 2016-03-19 00:40:59 +08:00 使用文本数据库，然后用 md6 加密，我的网站就是， php+文本数据库 http://strwei.com |
| 17 strwei 2016-03-19 00:42:56 +08:00 |
 | 18 omi4399 2016-03-19 00:43:19 +08:00 |
 | 19 49 2016-03-19 08:34:08 +08:00 既然物理服务器都被拿下了，管理员有没有可能被橡胶管密码分析呢？ |
| 21 clino 2016-03-19 11:02:42 +08:00 @est 要不就像你前面说的两台服务器,服务器 A 有加密过的数据没密钥,服务器 B 有密钥没数据,每次请求都经过 B 解密以后和客户端交互 不过这是后端的不是前端的 而且 B 被拿下 A 不知道的时候还是可以被遍历出所有数据 |
 | 23 qwlhappy 2016-03-19 23:52:15 +08:00 类似于 shamir 门限密码那种？ |
 | 26 erevus 2016-03-23 15:08:16 +08:00 数据存内存里 redis 咯...断电什么都没了 |
 | 27 louirobert 2016-03-31 19:39:15 +08:00 从 HTML5 客户端是做不到的，这事儿只能从数据库端来做，而且已经做得很成熟了：基本上所有商用数据库都有 Replication 的功能，多部署几个数据库服务器节点，拿掉一个／几个其他的都继续工作。至于数据加密存储，也不是问题。 |
 | 28 est OP @louirobert 那你解释下 新版 mega 网盘。 |
| 29 louirobert 2016-03-31 23:37:40 +08:00 @est 那是什么？ |
Select Language