フォルダ全体を暗号化してプレーンファイルをそのフォルダに移動し続ける方法

私たちのサーバーには、毎日のファイルがリモートマシンから入ってくるフォルダーがあります。ファイルが入ってきたかどうかを毎日チェックし、入っていれば - ローカルマシンにダウンロードします。毎日合計30MBの合計20の毎日のファイルがあります。

ファイルをダウンロードしたら、サーバー上のファイルをARCHIVE（〜3Gb）というサブフォルダーに移動します。このプロセスは私達のjavaプログラムによって自動的に行われます。

取得したファイルは「機密」と見なされ、ARCHIVEフォルダを暗号化します。そのための1つの方法は、私たちのJavaプログラムに付属するすべてのファイルを暗号化することですが、私たちがこの方法を使う前に、もっと良い方法があるのか​​どうか疑問に思いましたか？

ubuntuを使用して、フォルダ全体を暗号化し（アーカイブ）、ファイルをこのフォルダに移動し続けることができるようにする方法があるかどうか疑問に思いました。言い換えれば、毎日の普通のファイルをすべて暗号化されたフォルダに置き、それらのファイルを（アーカイブから）取得するように要求するには、復号化用のパスワードを提供する必要があります。

任意のポインタをありがとう

あなたは使用することができEncFSを仮想暗号化パーティションを作成し、フォルダにマウントします。

これは簡単なガイドです。

いくつかの提案 最も簡単な方法は、サーバー上にダミーのユーザー（blackboxなど）を作成し、そのユーザーが所有するフォルダを作成することです。それから、あなたがそうでなければ暗号化されたパスワードを与えるであろう誰にでもそのユーザにsudo許可を与えなさい。

それでも十分でない場合は、暗号化プライベートディレクトリを使用してさらに一歩進めます。

https://help.ubuntu.com/community/EncryptedPrivateDirectory

がんばろう！

encfsがあなたのためにそれをしてくれないのであれば（それはうまく設定できますが、ファイルサイズがまだ見えてメタデータが推測できるのでセキュリティ上の制限があります）別の物理ディスクに保存するか、ファイルを作成してブロックデバイスとしてマウントします。クロスプラットフォームソリューションが必要な場合は、Truecryptを使用することもできます。