Kryptering av virtuell hårddisk är problematiskt (Virtual Box, Vmware, KVM, etc.)

För att säkerställa dataintegritet i en virtual machine, eller närmare bestämt i guest OS och dess virtual disk, så rekommenderas ofta heldiskkryptering på host. Det kan vara problematiskt med enbart detta om host-machine är igång, men inte guest OS i virtual machine. Då ligger data på den virtuella disken åtkomlig.

I) Virtual Machine kan krypteras på olika sätt:

- Virtual machine krypteras
- Guest OS krypteras (LUKS etc.)
- En kombination av båda

II) Potentiella problem med ovanstående:

- När guest OS går in i hibernation mode dumpas RAM till host disk (swappen(?)) okrypterat utanför virtuell disk
- När machine state sparas så sparas detta okrypterat på host OS utanför den virtuella disken
- När man tar en snapshot så sparas det på host OS som en separat okrypterad fil
- Vid en core dump i guest machine så dumpas RAM okrypterat till host-disk

Frågeställning:

Vilka potentiella lösningar i virtual machine och virtual machine guest, förutom heldiskkryptering på host, finns tillgängliga för att säkerställa dataintegritet? Har läst runt, men hittar ingen bra lösning på ovan beskrivna problem.

Den som har tillgång till adminkonto på host har så gott som kontroll över gästerna med.

Finns väl massor man kan göra för att säkra host utöver fulldisk kryptering , men även den och annat man ev kan hitta på lär ha sina lösningar för att komma runt

Du kör VM player på en okrypterad host, detta program måste allokera minne, skriva tmp data osv. Mig veterligen finns det ingen säker lösning. Jag har inte frågat chatgpt.

Varför inte bara kryptera host?

Varför är hosten okrypterad? Vem kör okrypterat nuförtiden?

Allt mitt är krypterat.

Jaha, så vad kan man göra?

Åtkomlig för den som kan logga in i host OS, menar du väl? För den som inte kan dekryptera HostOs-disken är väl hela disken krypterad, inklusive Guest OS data.

Hosten är fulldiskkrypterad. Det är inte det ämnet handlar om. Ämnet handlar om kryptering av själva VM och guest OS. Närmare bestämt den virtuella disk som de hanterar.

Ja, givetvis. När host är igång så är inte guest OS och virtuell disk krypterade.

Som reflektion på din frågeställning i TS:

Det borde vara tekniskt möjligt att VM krypterar all data som sparas på HostOs-disken. Det är ju ändå enbart VM som ska läsa in denna data igen. Men jag har ingen inblick om så är fallet eller hur man i så fall ställer in det.

man kan väl se över sina rutiner.. eller kanske börja där man ser var största hotet är, och lägga ut fällor och/eller kanske än hellre stänga dörrarna

personligen gillar jag att se när någon försöker sig på grejjer, men man kan ju få lida av hybris typ med och en övertro i sitt övervakande.

Host är redan fulldiskkrypterad, och det framgår av frågeställningen.

Som framgår av topic så finns det två olika sätt att kryptera guest OS med tillhörande virtuell disk. Problemet är att RAM dumpar data på host disk.