RAID 5 Fragen

wietsch · 29.12.2005, 00:27

hallo zusammen,

ich plane mir demnächst nen raid system aufzubauen, das ganze soll gleichermassen auf speed wie auch auf sicherheit ausgelegt sein. da ich mich mit den einzelnen raid levels schon intensiver befasst habe, bitte ich darum meinen wunsch nach nem raid 5 zu entsprechen, also bitte keine tips wie nimm doch den onboard controller oder mach doch nen raid10 *g*

so nun meine grundlegenden fragen dazu:

1. ist es sinnvoll nen hardware raid aufzubauen, soll heissen nen controller mit eigenem chip zu kaufen (adaptec zb) oder
reicht es sich ne controller karte ohne chip zu kaufen bei der dann die cpu das striping macht?

zur info ich hab nen 3ghz p4 1mb l2cache
bin viel am zoggn, encodieren usw... cpu last liegt schon immer deutlich über 50%

2. wie ist es bei einem raid5 wenn zusätzliche festplatten hinzukommen mit der integration? kann ich mit 3 platten anfangen und mir dann nach und nach welche dazu kaufen und so das raid immer weiter vergrössern?

3. ich will das komplette raid verschlüsseln und zwar ziemlich hoch. bezieht sich auch auf die obrigen 1. und 2.

4. wie ist es bei einem verschlüsselten raid5 mit der neuinstallation von w2k? geht das ohne probleme oder is das dann ne ends bastelei? weil raid das auch noch verschlüsselt is, könnt meiner ansicht nach in der richtung probleme machen? helft mir *gg*

so das wars fürs erste, weiteres wird bestimmt kommen, ich danke euch für eure hilfe

mfg wietsch

**Exit** · 29.12.2005, 00:53

Aua - das ist ja mal ein komplett Programm! Da haste aber viel vor!

1. Beide haben nen Chip drauf - aber wie Du es schon erkannt hast, macht einmal die CPU die Arbeit und einmal der Controller Chip selbst. Wenn Du Punkt 3 wirklich machen willst, würde ich Dir einen richtigen Hardware Controller mit eigener Logik empfehlen - was aber sicher nicht ganz billig werden wird.

2. Wenn es der Controller hergibt - ist dies möglich.

3. Wie? Softwareseitig - dann schraubt das die CPU Last hoch - da es ja quasi immer entschlüsselt und wieder verschlüsselt wird. Hardwareseitig - brauchste nen Controller der das auch kann (Preis?, Verfügbarkeit?)

4. keine Ahnung - habe mich mit der Verschlüsselung von kompletten Datenträgern noch nie beschäftigt. Es gibt zum Beispiel Platten von Excelstore - wo die komplette Verschlüssellungslogik von der Platte übernommen wird. Aber ob die was für ein Raid sind?

Wäre quasi sowas: Excelstore GStore Plus Storage Firewall Single Boot Reborn & Encryption

Schau auch mal hier rein: Tomshardware - 5 SATA Raid Controller im Test

wietsch · 29.12.2005, 01:26

jau thänx exit erstmal

jau das mich der controller gute 300 öre kosten wird war mir leider gottes bewusst *heul*

ZITAT EXIT:

"3. Wie? Softwareseitig - dann schraubt das die CPU Last hoch - da es ja quasi immer entschlüsselt und wieder verschlüsselt wird. Hardwareseitig - brauchste nen Controller der das auch kann (Preis?, Verfügbarkeit)"

jau aber wie hoch, das würd mich mal interessieren, sind das 10% oder 50% mit verschlüsselung, wieviel saugt so ne spielerei bei nem 3ghz prozessor weg?

die verschlüsselung sollte eigentlich software technisch passieren, sprich das sollte der controller nicht können, denke auch wir bewegen uns grade im 4 stelligen breich, was rausfällt *fg*

den test hatte ich mir schon heut n8 zu gemüte gefügt, konnte leider aber noch keine entgültigen schlüsse draus ziehn. der adaptec würd mir gefallen, allerdings hört man von denen nie was aus dem sektor, kenn die halt nur von scsi raids und da warn se recht gut

also die frage mim verschlüsseln wäre halt noch wichtig zu klären. nich das ich 400gig verschlüsselte daten hab, mir rauhct windoze ab und ich komm an nix mehr ran, dann is chaos o_O

weiss auch noch nicht welche software ich dafür einsetzen werde, sollte aber egal sein das unterm strich auf nen windoze tool rausläuft.

keiner erfahrungen mim platten verschlüsseln? keiner paranoia *gg*

mfg wietsch

Catweazle · 29.12.2005, 06:13

Hi,

also, das mit der Verschlüsselung ist so eine Sache, wenn Du eine effektive Verschlüsselung haben willst mit einem sicheren Algorythmus (z.B. 3DES mit Schlüsselgrösse 168BIT oder evtl. sogar AES) dann geht das ganz schön an die Ressourcen und zwar dermassen, dass im professionellen Umfeld dazu Hardwareverschlüsselung genommen wird (goole z.B. mal unter "Elkey").
Die Karte wird dann aber auch net eben billig.
RAID5 zu erweitern ist zwar grundsätzlich techn. möglich, allerdings müsste ja eine komplette Reorganisation der Daten stattfinden, da diese ja dann auf ein LW mehr so verteilt werden müssen, dass sie im Falle eines Ausfalles auch wieder hergestellt werden könnten (das ist ja beim RAID5 der Punkt) -> wenn das ganze dann noch Verschlüsselt wäre - auerha...

Vielleicht wäre eine zweite (ext.) HDD mit gelegentlichen Vollbackups die bessere Lösung...

Gruesslies

Carsten

lordares · 29.12.2005, 07:08

Zitat:

Zitat von wietsch

1. ist es sinnvoll nen hardware raid aufzubauen, soll heissen nen controller mit eigenem chip zu kaufen (adaptec zb) oder
reicht es sich ne controller karte ohne chip zu kaufen bei der dann die cpu das striping macht?

Es ist immer sinnvoller einen vollwertigen Controller zu benutzen, da diese wesentlich schneller sind. Ich empfehle 3ware. www.3ware.com

Zitat:

Zitat von wietsch

2. wie ist es bei einem raid5 wenn zusätzliche festplatten hinzukommen mit der integration? kann ich mit 3 platten anfangen und mir dann nach und nach welche dazu kaufen und so das raid immer weiter vergrössern?

Expandieren des Raidsets. Wird von den besseren Controllern ohne Probleme unterstützt.

Zitat:

Zitat von wietsch

3. ich will das komplette raid verschlüsseln und zwar ziemlich hoch. bezieht sich auch auf die obrigen 1. und 2.

Die Daten auf den Platten oder die Platten "an sich" ?
Das Thema Festplattenverschlüsselung wurde hier in dem Forum sehr intesiv diskutiert:
http://powerforen.de/forum/showthread.php?s=&threadid=137287&highlight=drivec rypt

Zitat:

Zitat von wietsch

4. wie ist es bei einem verschlüsselten raid5 mit der neuinstallation von w2k? geht das ohne probleme oder is das dann ne ends bastelei? weil raid das auch noch verschlüsselt is, könnt meiner ansicht nach in der richtung probleme machen? helft mir *gg*

Bei einer Neuinstallation den Betriebssystem wirst Du je nach Verschlüsselungssoftware keine Probleme bekommen. Die meisten "Laufzeit"-Verschlüssel'er hängen sich direkt in die MBR und werden VOR dem Betriebssystem gestartet.

Deus · 29.12.2005, 09:48

@ Lordares

Das Powerforum ist echt interessant, hab alles durchgelesen.
Leider ist das Threat total veraltet.
Kennt jemand vieleicht ein neueres Threat wo das Thema Verschlüsselung Diskotiert wird?

Deus

lordares · 29.12.2005, 10:45

Die dort erwähnten Tools wie zB Drivecrypt sind aber alle noch aktuell.

wietsch · 29.12.2005, 11:29

so danke erstmal für die antworten und hilfestellung

nun gehts weiter:

möchte ich zb AES als algorythmus einsetzten, wie is das dann mit der auslastung des systems, is das deutlich merkbar? ich mein das meine leistung n bissl in keller geht is ja ok, das sollte das raid wieder rausreissen, allerdings sollte es nicht so sein das ich zwar n sicheres raid hab, das aber abgeht wie ne alt ide33 hdd

jemand erfahrungen mit wieviel last man da so rechnen muss?

nen raid controller mit integrierter verschlüsselungseinheit wird wohl leider aus kostengründen nicht drin sein :/

welche software würdet ihr mir denn empfehlen zum verschlüsseln?
PGP?
Drivecrypt?
Safeguard Easy?

oben war noch die frage ob ich die daten oder die festplatten verschlüsseln will, denke mal die hdd´s direkt verschlüsseln wird nur mit nem hardware controller gehn (klärt mich auf wenns nich so is *g*) also wird es auf ne verschlüsselung der daten rauslaufen, lieber wäre mir natürlich die platten direkt zu verschlüsseln, kommt halt wiederum aufn preis und die zu erwartende last an...

danke schonmal für die hilfe

mfg wietsch

NACHTRAG:

ELKEY

wat kost das teil und wo kann mans bestellen, konnte auch nach intensivem googeln nix in der richtung finden, denke aber mal wenn man kein preis findet, liegt der eh in nem astronomischen breich...

lordares · 29.12.2005, 12:46

Zitat:

Zitat von wietsch

jemand erfahrungen mit wieviel last man da so rechnen muss?

habe das drivecrypt mal mit nem einzelnem laufwerk getestet. Konnte da keine spürbaren performanceeinbußen feststellen

Zitat:

Zitat von wietsch

nen raid controller mit integrierter verschlüsselungseinheit wird wohl leider aus kostengründen nicht drin sein :/

das ginge dann richtung "enterprise storage managment"

bissi teier

Zitat:

Zitat von wietsch

welche software würdet ihr mir denn empfehlen zum verschlüsseln?
PGP?
Drivecrypt?
Safeguard Easy?

Habe mich da mal durchgelesen. Keine der obigen Softwarelösungen unterstützt die Verschlüsselung von Hardware-Raid's.
Da habe ich auf anhieb nur die hier gefunden:
SecureDoc

Zitat:

Zitat von wietsch

oben war noch die frage ob ich die daten oder die festplatten verschlüsseln will, denke mal die hdd´s direkt verschlüsseln wird nur mit nem hardware controller gehn

SecureDoc und DrivecryptPlus verschlüsseln die kompletten Laufwerke und nicht nur virtuelle Partitionen

wietsch · 29.12.2005, 12:54

Zitat:

Zitat von lordares

Habe mich da mal durchgelesen. Keine der obigen Softwarelösungen unterstützt die Verschlüsselung von Hardware-Raid's.
Da habe ich auf anhieb nur die hier gefunden:
SecureDoc

SecureDoc und DrivecryptPlus verschlüsseln die kompletten Laufwerke und nicht nur virtuelle Partitionen

also danke erstmal

also so wie ich das auf der hp von safeguard easy gelesen habe kann der aber ganze partitionen verschlüsseln, sollte ja kein unterschied sein ob das ne partition aus einer physischen festplatte is oder nen verbund?! klär mich auf wenn ich falsch liege

lordares · 29.12.2005, 13:36

Zitat:

Zitat von wietsch

also danke erstmal

also so wie ich das auf der hp von safeguard easy gelesen habe kann der aber ganze partitionen verschlüsseln, sollte ja kein unterschied sein ob das ne partition aus einer physischen festplatte is oder nen verbund?! klär mich auf wenn ich falsch liege

Die eine Software erstellt versteckte Partitionen. So ist quasi nur ein Teil der HDD verschlüsselt.
SecureDoc und DrivecryptPlus verschlüsseln die komplette HDD.

**Exit** · 29.12.2005, 14:04

Welchen Adaptec meinste denn genau?

Du musst auch auf den Anschluss achten. Die meisten Controller haben PCI-X und wenn man Adaptecs Beschreibungen zum Adaptec Serial ATA-Raid 2420SA so liest, könnte man vermuten - das dieser auch nur in einem PCI-X Slot läuft.

Der Vorgänger 2410SA braucht zumindest nur einen einfachen PCI Slot, hat aber auch nur SATA1 (150MB/sec).

PCI-X Slots haben aber eigentlich nur Server Mainboards. Grundsätzlich sollten auch PCI-X Karten in einfachen PCI Slots arbeiten - dann aber nur mit gedrosselter Leistung (max. 133MB/sec) aber das muss auch nicht immer so sein. Somit sollte man sich vorher darüber informieren.

Die sinnvollste Art und Weise wäre es sicher einen mit PCI-Express Anschluss zu nehmen - da dies mittlerweile zum gängigen Standart im PC (Desktop-Anwender) Bereich geworden ist. Aber davon gibt es wieder deutlich weniger Controller (momentan ist mir nur derAreca bekannt - siehe Artikel auf TomsHardware)

lordares · 29.12.2005, 14:24

Da ich in der Storage-Branche arbeite hatte ich schon einige Raid-Controller in den Fingern.
Areca's gehören nicht zu denen, über welche ich gute Erfahrungen berichten könnte.

wietsch · 29.12.2005, 14:34

ok danke lordares, hat mich schonmal n stück weiter gebracht

denke mal es wird auf drivecrypt plus rauslaufen...

so nun nochmals meine frage bezogen auf das betriebssystem:

ich mach nen raid5, installier mein w2k drauf, danach verschlüssel ich mit der software die ganze platte.
soweit sogut
was is aber wenn mein windoze kaputt is, nehmen wir mal an ich hab kein backup, image oder ähnliches, wie geh ich dann vor?
wenn ich von der windoze cd boote will er ja nen treiber für mein raid, sollte ja kein problem soweit sein, nun kann er bei der install wieder mein raid lesen.

was is aber mit der verschlüsselung, die kann ich ja bei der install nicht mit implementieren, sprich die platte is dann verschlüsselt und windoze versucht darauf wieder nen unverschlüsseltes os zu installen?!

wäre ech echt dankbar wenn mir in der hinsicht jemand KLARE hinweise oder aussagen geben könnte, denn wie oben schon geschrieben bringt mir das teuerste raid nix, wenn danach alles im sack is wenn ich mal mein os neu machen muss

mfg wietsch

lordares · 29.12.2005, 14:41

Steht hier:
Drivecript FAQ

andere Platte nehmen, Windows installieren, von dort aus entschlüsseln.