usb-stick mounted dm-crypt Festplatten

[Konsti]

Hallo

Also, ich werde mir zwei USB-Festplatten auf meinen Server stellen, die ich nur zum Backup selbst einschalten moechte. Der Server ist headless und hat die Platten halt nicht immer dran. Nun überlege ich, statt dass man ein Passwort eingibt kann man doch mit dm-crypt dieses als keyfiles auf einem usb stick hinterlegen.

Nun ist mir größtenteils eineigermassen klar, wie man das macht: Eine udev-Regel auf die uuid des usb sticks muesste den mounten die dm-crypt partitionen entschluesseln/mounten. Das einstecken des usb sticks triggert das mounten der Zielplatten an.

Das muesste so einigermassen Komfortabel sein, und ich weiss, dass Backups sehr komfortabel sein muessen, sonst macht man das einmal und dann schlaeft das ein...

Liege ich mit dem Szenario richtig oder geht das noch "besser"?

Wer hat das schon einmal gemacht, wo stehts? Ich bin sehr irritiert, dass ich mit google noch nicht arg viel entdeckt habe, nur hier und da Schnittmengen.

Konsti