Вопрос по RAID 1 (зеркалирование)

[LinuxQWERTY]

Всем привет!

Настроил RAID-массив (зеркало), изначально планируя перемещать этот RAID между своим PC и ноутбуком (на время поездок).

Разбивка такая:

Код: [Выделить]

/dev/sda1 // монтирование: /boot
/dev/sda2 // монтирование: /boot/efi
/dev/sda3 // монтирование: / (RAID 1)
 
/dev/sdb1 // клон через dd: /boot
/dev/sdb2 // клон через dd: /boot/efi
/dev/sdb3 // монтирование: / (RAID 1)

/dev/sda3 & /dev/sdb3 - RAID. Внутри LVM с LUKS-шифрованием и одним разделом подо всё.
Bitmap - internal.
1. Систему поставил на RAID находясь на ноутбуке. Переставил оба диска в PC - грузится с любого, второй в RAID не включает на автомате. UUID у партиций одинаковые и в mdadm.conf указал диск по UUID. lsblk / fdisk -l видят все диски, но примонтирован в raid только /dev/sda3. cat /proc/mdstat говорит, что второй диск missing. Почему не срабатывает?

2. Поставил оба диска обратно в ноутбук - загрузился нормально и оба диска включились в RAID автоматом. НО - Linux "не заметил", что диски больше не синхронны (я ведь писал на деградировавший массив). И он не знает, какой из них более актуальный, но молча запустился и начал работу. Почему он по Bitmap не видит, что есть несинхронность и не предлагает выбрать более актуальный диск для синхронизации? Как это настроить?

3. Иметь два клона /boot это конечно здорово, но нельзя ли его тоже объединить в RAID, желательно с шифрованием? При каждом обновлении ядра или update-initramfs в моем случае придется заново использовать dd.

[EvangelionDeath]

А какой рейд (даже аппаратый) будет разгребать вашу кашу? И для инфы рейд вообще не в курсе о каких таких ФС вы говорите и что вы там меняли.

P.S. И для чего блин придумали контрольные суммы. И перед извлечением диска вы сначала должны были указать дегрейд, а не после извлечения. В рейд1(0) контрольные суммы расположены на всех дисках

P.P.S. Будь у вас аппаратный рейд бут выносите хоть к черту на кулички, при апппаратном - у ядра нет ПО для работы с программными рейд. Пример: я собрал рейд на фре, откуда дебиану это известно? да ниоткуда

Логин изменил. Ибо предыдущее названия профиля было очень похоже не название другой РПМ системы

[ALiEN]

монтирование: /

А вот реально нужно всю систему рейд и шифровать? Не понимаю.

Чем больше точек "усиления" безопасности - тем сложнее эту кашу обслуживать и восстанавливать в случае проблем.

[LinuxQWERTY]

Писал пост, капча не прошлась, всё написанное пропало. Админ, алярма.

В общем, вкратце:

- я как раз и ищу иструментарий для монитооринга рассинхронов. Проверка собственной целостности.

- в initramfs mdadm.conf имеет UUID рейд-разделов, но на PC (в отличие от ноутбука) рейд не собирается автоматом.

- шифрование /home в отрыве от / не имеет смысла, если хотим защититься от физического доступа (вам же подменят файлы и сделают с вашими данными, что захотят, когда вы загрузитесь).