[Ara]

ha allt viktigt på en server (tex en virtuell maskin) sen kör du rdp mot den med laptopen....på så sätt lagrar du inget lokalt på laptopen. Vilket har den fördelen att du inte heller förlorar någon data om du blir av med laptopen, vilket du gör med kryptering.

[rhuse]

Funderat på att kryptera hela hddn med truecrypt (det inkluderar bootpartitionen). Någon som vet om det tar hemskt mycket prestanda när man sedan kör datorn?

[SimonP]

Ursprungligen postat av rhuse

Funderat på att kryptera hela hddn med truecrypt (det inkluderar bootpartitionen). Någon som vet om det tar hemskt mycket prestanda när man sedan kör datorn?

Det beror mest på CPU:n, prestandan kan minska upp till 50% om man har en gammal CPU, men ju nyare och snabbare CPU, desto bättre 10-20% förlust är mer normalt, men det är det lätt värt. Jag kör Truecrypt på alla mina datorer, även på många servrar.

Kör man TrueCrypt på SSD-diskar kan man även behöva köra ett "wipe" program efter att TrueCrypt installationen är klar, detta för att återställa SSD-prestandan, men det varierar beroende på SSD-tillverkaren.

[Anders Larsson]

USB-minne är väl snarare risk att man tappar bort. Inte ett så bra val kanske.

[Jan Eriksson]

Som många har nämnt, TrueCrypt sen har jag själv lösenord mm sparat i KeePass som ligger på den krypterade enheten.

[Ara]

Ursprungligen postat av Jan Eriksson

Som många har nämnt, TrueCrypt sen har jag själv lösenord mm sparat i KeePass som ligger på den krypterade enheten.

Det skyddar ju inte mot "förlust av data", även om "tjuven" inte kan komma åt informationen på datorn, så kan inte du heller det.

Det är därför man inte sparar något lokal på laptopen utan på sen sever/utvecklingsmaskin som man kör rdp mot.

[Jan Eriksson]

Ursprungligen postat av Ara

Det skyddar ju inte mot "förlust av data", även om "tjuven" inte kan komma åt informationen på datorn, så kan inte du heller det.

Det är därför man inte sparar något lokal på laptopen utan på sen sever/utvecklingsmaskin som man kör rdp mot.

Nu tror jag att du missar något. Din lösning med RDP mot server/utvecklingsmaskin skyddar inte mot tex hårddiskkrasch. Nu kommer du säkert säga att du kör backup och då borde du i nästa steg funderat på om jag har backup på min maskin? Så min material försvinner inte pga av att jag förlorar tex en bärbar.

Min miljö är en stationär dator där jag hantera huvuddelen av utveckling etc. På den datorn har jag bla TrueCrypt installerad. Spara allt mitt arbete på TrueCrypt-enhet och kör backup till en extern server. När jag ska arbeta hos en kund tar jag med mig en bärbar med det material jag behöver lagrat på en TrueCrypt-enhet. Sen kan jag även nå min utvecklingsmaskin genom VPN vid behov. Förlitar mig inte enbart på VPN eftersom Internet faktiskt kan ligga nere när jag behöver det och sen går det snabbare för mig att jobba lokalt än mot en server/utvecklingsmaskin.

Din lösning med RDP mot en server/utvecklingsmaskin är säkert bra för lösning för dig men jag tycker det är fel av dig att säga att man inte ska spara något lokalt precis som det vore en regel. Din lösning passar inte alla. Jag har några viktiga kriterier för det material jag sparar, ska vara lätt att nå och arbeta med, ska vara säkrad mot förlust och att materialet ska inte komma på villovägar om jag förlorar den. Det tycker jag att jag har uppnåt.

[Jonas]

Ursprungligen postat av Jan Eriksson

Nu tror jag att du missar något. Din lösning med RDP mot server/utvecklingsmaskin skyddar inte mot tex hårddiskkrasch. Nu kommer du säkert säga att du kör backup och då borde du i nästa steg funderat på om jag har backup på min maskin? Så min material försvinner inte pga av att jag förlorar tex en bärbar.

Server/Utvecklingsmaskin då förutsätter jag att denna maskinen är utrustad med minst Raid-3, helst Raid-5.

Detta minimerar dataförlust om en hårddisk skulle rasa.

Dock känns denna diskussionen som att vi försöker hitta en lösning på Murphys lag