Please enable JavaScript.

Coggle requires JavaScript to display documents.

KOMPRESIJA I ENKRIPCIJA - Coggle Diagram

- - - - podaci se moraju dekriptirati kako bi se koristili i enkriptirati kada se ponovno žele spremiti
  - - - na razini cijelog diska
        
        BitLocker, FileVault, TrueCrypt, VeraCrypt
      - na razini direktorija
        
        Tomb, GnuPG, CloudFogger
    - - EncFS
        
        koristi FUSE
        
        enkripcija i dekripcija podataka se vrše u "letu" u korisničkom prostoru
        
        operaciji čitanja podataka sa diska se dodaje dekripcija -- read and decrypt
        
        operaciji pisanja podataka na disk se dodaje enkripcija -- encrypt and write
        
        enkriptirana su imena direktorija i datoteka
        
        enkriptirani direktorij se montira u odredišni direktorij
        
        unose se šifra/ključ prilikom montiranja
        
        nakon toga montirani podaci su vidljivi u dekriptiranom čitljivom obliku
        
        enkriptirani direktorij može biti spremljen u bilo kojem podržanom dat. sust.
        
        zahvaljujući VFS-u i FUSE-u koji to omogućavaju
      - eCryptfs
- - - - baziran na SMB protokolu
      - široko koritešn u mrežama microsoft windows računala
    - - prva implementacija SUN Microsystems
      - široko korišten u _nix okruženjima
      - najnovija verzija NFSv4
      - klijent-server aplikacija
        
        server poslužuje, a klijent importira dat. sustav na udaljenom računalu
        
        svaki stroj može biti i klijent i server i oboje
      - može koristiti razne tipove mrežnih protokola (UDP ili TCP)
      - VFS osigurava zajedničko sučelje lokalnom i udaljenom računalu
      - RPC
        
        za prijenos podataka
        
        Remote Procedure Call
        
        način da jedan stroj zatraži izvršavanje nekog koda na drugom stroju
        
        preko mreže pošalju se ime i parametri za proceduru koja treba biti izvršena
        
        udaljeni stroj izvrši proceduru, upakira rezultate i vrati ih
    - - Andrew file system od sveučilišta Carnegie-Mellon
      - korišten u akademskim okruženjima
    - - specijalni datotečni sustavi za računarstvo u oblaku
        
        google file systems (GFS)
        
        Hadoop HDFS
        
        za pohranu velike količine podataka na velikom broju prostorno raspodjeljenih i mrežno povezanih računala
- - - - aplikacije ne znaju da dat. nisu na lokalnom dat. sustavu
        
        zbog VFS i FUSE
    - - mapira se odredišna datoteka na udaljenom datotečnom sust.
        
        preko ssh se izvršava sist. poziv read na udaljenom sust.
        
        podaci i rezultati se vraćaju lokalno
- - - - brišu se kod gašenja ili ponovnog pokretanja sustava
  - - - može koristiti swap prostor
    - - mount tmpfs on /mnt/ramdisk type tmpfs (rw, realtime, size=2048000k)
        
        df -h
- - - - /proc je u početku zamišljen da sadrži podatke o procesima
    - - puno informacija o radu OS-a
  - - - init proces = /proc/1
    - - informacije o procesorskim jezgrama (broj jezgre, ime procesora, familija, model, veličina priručne mem., brzina u MHz)
    - - informacije o procesorskim prekidima (broj prekida po jezgri, uređaj koji je izazvao prekid)
    - - informacije o jezgrenim modulima (koristi ga Ismod)
    - - argumenti komandne linije koje je jezgra dobila pri pokretanju (lokacija slike jezgre)
    - - slika cijele fizičke memorije
    - - cat /proc/cpuinfo I grep 'model name' I uniq
  - - - uglavnom opisuje atribute sist. uređaja i sklopovlja
      - format je prilagođen aplikacijama pa nije lako čitljiv za ljude
      - svaka datoteka sadrži jednu vrijednost (atribut)
- - - - klaster je minimalna jedinica koja se može dodijeliti datoteci
        
        sadrži fiksan broj sektora
        
        FAT12 = 32 MB (8kB Cluster)
        
        FAT16 = 4GB (16kb Cluster)
        
        FAT32 = 2 TB (32kB Cluster)
  - - - bolja podrška za velike particije i datoteke
      - podrška za unicode / UTC
      - integriran kontrolni zbroj (checksum) za metapodatke
  - - - performanse
      - sigurnost, pouzdanost (otpornost na greške)
      - skalabilnost
    - - analogna FAT-u (ali puno kompleksnija)
      - slična bazi podataka - svaki redak ima zapis za 1 datoteku
        
        u NTFS-u je sve datoteka: MFT, direktoriji, dnevnik...
      - svaka datoteka i direktorij imaju barem 1 red u tablici
        
        1 red = 1 Kb
        
        prva 42 bajta su zaglavlje
        
        ostali bajtovi su atributi
      - male datoteke mogu biti cijele sadržane u MFT retku
      - za veće datoteke MFT sadrži adrese dijelova datoteke
      - prvih 16 redaka je rezevirano za specijalne datoteke koje sadrže metapodatke za datotečni sustav
      - MFT zona je slobodni prostor na disku odmah nakon MFT-a
        
        otprilike 12.5% diska
        
        rezervirani prostor za rast MFT
        
        koristi se za obične datoteke tek kad ponestane slobodnog prostora
- - - - ext2 baziran na indeksnim čvorovima (inodes)
      - pohrana metapodataka u predmemoriju (cache)
      - učestala pomicanja glave diska
    - - dodaje se dnevnik
        
        robusnost na pogreške kod pada sustava
    - - koristi extents umjesto tradicionalnih blokova (kao NTFS)
        
        extent je skup logički povezanih uzastopno alociranih blokova jedne datoteke
        
        jedan extent je 128 Mb
      - manje metapodataka za pamtiti (prvi blok i broj blokova)
      - namjerno kasni sa zapisivanjem podataka na disk (delayed allocation)
        
        omogućava se kombiniranje zapisivanja i optimiziranje redoslijeda
        
        da bi podatak bio zapisan na disk, programi moraju zvati fsync()
      - fallocate -I 7K datoteka
        
        K = Kib = 1024 B
        
        veličina je 8KB
  - - - brz rad s velikim dir. s mnogo malih dat.
      - dnevnik, praćenje particije u hodu, "tail packing" tehnika za smanjenje fragmentacije
    - - dnevnik, extents
  - - - nasljednik ext4 kao glavni d.s. Linuxa?
      - svojstva slična ZFS-u
    - - FUSE implementacija
      - rad s vrlo velikom količinom podataka
      - Z - zetabajt
      - kontinuirana provjera integriteta (kontrolni broj)
      - COW
      - bazeni za pohranu (slično grupi volumena LVM-a)
      - snimke i klonovi
      - datotečni sustav + LVM