如何设计一个 B/S 架构的在线社区，保证服务器被物理拿下也无法得到有价值数据？

[est]

服务器数据太集中，机房被 raid 就全完蛋。 html5 客户端花样这么多，可否设计一个服务器数据可损失的“分布式” 社区？

比如欧洲一台服，美国一台服，双服数据加密互补，物理拿下任何一台服并不能拿出什么有效数据。

我又来开脑洞了。

[matsuijurina]

Ethereum 已经可以很容易地让开发者去创建这样的应用了。比如这个，去中心化的微博客：
https://github.com/yep/eth-tweet

[clino]

哪部分定义为"有价值数据"?

[stabc]

aws->rds->a-z

[est]

@clino 比如，最简单的例子， 拿到的是没法解密的乱码。

[ifkite]

可以。文件系统的话， chubby 已经可以实现 po 主的需求了。

解决 po 主问题的模式， master/slave

[lhbc]

TPM 就行了

[welsmann]

@lhbc TPM 得硬件支持吧

[est]

@ifkite 这个。。。云文件系统不行呀。不适合数据高速读写，类似 DB 那种场景。

[phoenixlzx]

能想到的只有服务器本地数据 PGP 加密，启动后 gpg-agent 从运维的本机密钥解密数据扔内存里。

如果服务器被 raid 那么拿下来也是加密的数据，内存断电之后解密的数据就没了。速度还快。

缺陷是每次启动都得运维去解密下数据... 以及需要很大的内存。貌似 telegram 是这样的，只是没放在内存里，而且密钥保存在服务器本地（等于没用

[lhbc]

要么启动时手动输入私钥解密， PGP 或者 TrueCrypt 及其 fork 都行
要么 TPM 技术，支持 TPM 的物理机，虚拟机的话， Hyper-V 支持 Virtual TPM, VMware 好像也支持

[binux]

服务器被物理拿下。。我就不会换上一个不加密版本吗。。

[shiji]

请问对于内置 TPM 的服务器来说， TPM 能做什么？我目前知道的只有能锁定启动设备顺序和编号，至于 Debian/Ubuntu 下全盘加密比如说 LUKS ，目前并没有找到成熟的工具／方法来使用 TPM 完成。是这样的么？求指导

[xbb7766]

数据用公钥私钥加密。
操作系统 /数据库密码错误超过 5 次进入自毁程序这类的(可以在机箱里预置比如红星炸弹)。
😱

[xbb7766]

对了， windows 服务器全盘 bitlocker 加密貌似不错。之前一次升级 bios 没关掉 bitlocker 结果把我自己锁在外面了 。😩

[lhbc]

Azure:
https://azure.microsoft.com/en-us/documentation/articles/azure-security-disk-encryption/

[strwei]

使用文本数据库，然后用 md6 加密，我的网站就是， php+文本数据库
http://strwei.com

[strwei]

http://groups.csail.mit.edu/cis/md6/
md6 算法详解

[omi4399]

AutoSED

http://psonlinehelp.equallogic.com/zh/V6.0/Content/bomre/SED/Concepts/SED_AdvancedConcepts.htm

[49]

既然物理服务器都被拿下了，管理员有没有可能被橡胶管密码分析呢？

[est]

@49 不至于吧。比如买美国 vps 这种。服务器被拿了就拿了呗。