<font size=2 face="sans-serif">Jonathan, all,</font><br><br><font size=2 face="sans-serif">We'll be introducing some clarification
into the publications to highlight that data is not stored in the inode
for encrypted files.</font><br><br><br><br><font size=2 face="sans-serif">Regards, The Spectrum Scale (GPFS) team<br><br>------------------------------------------------------------------------------------------------------------------<br>If you feel that your question can benefit other users of &nbsp;Spectrum
Scale (GPFS), then please post it to the public IBM developerWroks Forum
at </font><a href="https://www.ibm.com/developerworks/community/forums/html/forum?id=11111111-0000-0000-0000-000000000479"><font size=2 face="sans-serif">https://www.ibm.com/developerworks/community/forums/html/forum?id=11111111-0000-0000-0000-000000000479</font></a><font size=2 face="sans-serif">.
<br><br>If your query concerns a potential software error in Spectrum Scale (GPFS)
and you have an IBM software maintenance contract please contact &nbsp;1-800-237-5511
in the United States or your local IBM Service Center in other countries.
<br><br>The forum is informally monitored as time permits and should not be used
for priority messages to the Spectrum Scale (GPFS) team.</font><br><br><br><br><font size=1 color=#5f5f5f face="sans-serif">From: &nbsp; &nbsp; &nbsp;
&nbsp;</font><font size=1 face="sans-serif">Jonathan Buzzard &lt;jonathan@buzzard.me.uk&gt;</font><br><font size=1 color=#5f5f5f face="sans-serif">To: &nbsp; &nbsp; &nbsp;
&nbsp;</font><font size=1 face="sans-serif">gpfsug main discussion
list &lt;gpfsug-discuss@spectrumscale.org&gt;</font><br><font size=1 color=#5f5f5f face="sans-serif">Date: &nbsp; &nbsp; &nbsp;
&nbsp;</font><font size=1 face="sans-serif">07/24/2017 10:57 AM</font><br><font size=1 color=#5f5f5f face="sans-serif">Subject: &nbsp; &nbsp;
&nbsp; &nbsp;</font><font size=1 face="sans-serif">Re: [gpfsug-discuss]
GPFS, LTFS/EE and data-in-inode?</font><br><font size=1 color=#5f5f5f face="sans-serif">Sent by: &nbsp; &nbsp;
&nbsp; &nbsp;</font><font size=1 face="sans-serif">gpfsug-discuss-bounces@spectrumscale.org</font><br><hr noshade><br><br><br><tt><font size=2>On Mon, 2017-07-24 at 14:45 +0000, James Davis wrote:<br>&gt; Hey all,<br>&gt; &nbsp;<br>&gt; On the documentation of encryption restrictions and encryption/HAWC<br>&gt; interplay...<br>&gt; &nbsp;<br>&gt; The encryption documentation currently states:<br>&gt; &nbsp;<br>&gt; &quot;Secure storage uses encryption to make data unreadable to anyone
who<br>&gt; does not possess the necessary encryption keys...Only data, not<br>&gt; metadata, is encrypted.&quot;<br>&gt; &nbsp;<br>&gt; The HAWC restrictions include:<br>&gt; &nbsp;<br>&gt; &quot;Encrypted data is never stored in the recovery log...&quot;<br>&gt; &nbsp;<br>&gt; If this is unclear, I'm open to suggestions for improvements.<br>&gt; &nbsp;<br><br>Just because *DATA* is stored in the metadata does not make it magically<br>metadata. It's still data so you could quite reasonably conclude that it<br>is encrypted.<br><br>We have now been disabused of this, but the documentation is not clear<br>and needs clarifying. Perhaps say metadata blocks are not encrypted. Or<br>just a simple data stored in inodes is not encrypted would suffice.<br><br>JAB.<br><br>-- <br>Jonathan A. Buzzard &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
Email: jonathan (at) buzzard.me.uk<br>Fife, United Kingdom.<br><br>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at spectrumscale.org<br></font></tt><a href="http://gpfsug.org/mailman/listinfo/gpfsug-discuss"><tt><font size=2>http://gpfsug.org/mailman/listinfo/gpfsug-discuss</font></tt></a><tt><font size=2><br><br></font></tt><br><BR>