Привет, извините за поздний ответ, но теперь мы официально объявили об этой проблеме здесь: https://forum.proxmox.com/threads/proxmox-backup-server-security-advisories.149332/#post-676280 Раньше мы по ошибке не писали, что лента зашифрована, а теперь указываем, поэтому изменение в поведении — это сделано специально. Если для пула лент включено шифрование, мы теперь корректно используем аппаратное шифрование так, как и было задумано и описано здесь: https://pbs.proxmox.com/docs/tape-backup.html#media-pools Насколько я знаю, это возможно, потому что мы не даём накопителю самому создавать ключ, а генерируем его сами и настраиваем накопитель на его использование (поддерживается, начиная с LTO-4).

Первые блоки на ленте всегда записываются без аппаратного шифрования (содержат (программно) зашифрованный ключ и некоторую служебную информацию), чтобы мы всегда могли идентифицировать ленту, независимо от настроек шифрования.

Рад помочь! Кратко для информации: незашифрованные стартовые блоки напрямую не связаны с LTO, а относятся к нашему собственному формату на ленте. Мы напрямую общаемся с приводом через SCSI, поэтому не используем никакие существующие форматы типа tar, LTFS и так далее. Таким образом, мы гораздо более гибки в том, как и что записывать.

На самом деле мы просто записываем блоки на ленты в нашем собственном формате, используем маркеры LTO-файлов для удобства, но это не имеет никакого отношения к LTFS или чему-то подобному. Минус в том, что без нашего ПО или инструментов прочитать данные нельзя, но поскольку всё открытое, это не должно стать проблемой.