Le meilleur moyen de ne pas risquer d'écrire accidentellement des logs sur disque... c'est de ne pas avoir de disque du tout. Le service de VPN Mullvad expérimente ses nouveaux serveurs de VPN sans disques: Ils bootent directement sur une image d'OS signée et téléchargée.
Cela pourrait même avoir un impact positif sur la disponibilité des services, vu que les disques sont souvent le premier élément à tomber en panne.
Autre avantage: Si la machine est saisie, le simple fait de la débrancher lui fera oublier toutes ses données. Il n'y aura rien à récupérer.
L'idée n'est pas mauvaise !
(Permalink)