备份LUKS加密设备的最佳实践

cryptsetup如果这是您的问题，则可以处理图像文件以及块设备。因此，如果您制作一张dd图像（将变得巨大），它将起作用。如果没有，您可以自己创建回路设备。

最佳实践（如果要对备份进行加密）也要对备份磁盘进行加密，然后打开两个容器，然后像使用未加密的文件系统一样运行您选择的任何备份解决方案。这不是最快的方法，因为它会解密源磁盘中的数据，然后将其重新加密为备份磁盘。另一方面，它允许使用增量备份解决方案，因此平均而言，它仍应胜过dd-image-creation。

如果你要坚持dd，只有这样，才能使一些速度比dd将是一个partimage各种各样这需要陆氏头和偏移考虑进去，所以它只能存储实际上是由文件系统使用的加密数据。

如果源磁盘是SSD，并且您允许在LUKS内进行TRIM，并且SSD将修剪区域显示为零，则可以免费获得此行为dd conv=sparse。不过，我仍然不建议这样做。