目前我正在使用EncFS将我的目录“confidential”加密为“.encconfidential”，并使用在线服务（例如Dropbox、UbuntuOne等）同步该加密目录。然而，我的整个磁盘已经被LUKS加密，因此双重加密会对性能产生影响。
我想知道是否有一种“倒置”的EncFS选项？一个未加密的目录被挂载，在挂载的目录中，您只能看到加密的文件。因此，我可以在未加密的文档中工作，而同步工具只能看到和读/写加密的文件。
澄清：我的主要用例是同步而不是备份。我希望能够安全地保持机器同步，而不会在本地操作时遭受双重加密的惩罚（当我点击保存时，我必须等待，与传输时间相比，加密操作是时间的最小增量 - 而且它是后台时间，而不是用户时间）
--reverse
Normally EncFS provides a plaintext view of data on demand. Normally it stores enciphered data and displays plaintext data. With --reverse it
takes as source plaintext data and produces enciphered data on-demand. This can be useful for creating remote encrypted backups, where you do
not wish to keep the local files unencrypted.
For example, the following would create an encrypted view in /tmp/crypt-view.
encfs --reverse /home/me /tmp/crypt-view
You could then copy the /tmp/crypt-view directory in order to have a copy of the encrypted data. You must also keep a copy of the file
/home/me/.encfs5 which contains the filesystem information. Together, the two can be used to reproduce the unencrypted data:
ENCFS5_CONFIG=/home/me/.encfs5 encfs /tmp/crypt-view /tmp/plain-view
Now /tmp/plain-view contains the same data as /home/me
Note that --reverse mode only works with limited configuration options, so many settings may be disabled when used.
.encfs5配置文件夹，它应该是可行的。~/
confidential/
secret_file.txt # Stored unencrypted
.enc_confidential/ # Read-only view of files in confidential/
secret_file.txt # Encrypted view of corresponding file
标准的做法是使用 FUSE（用户空间文件系统）。
对于您的用例，已经存在一个可以实现您想要的功能的 FUSE 文件系统，即 fuseflt。 fuseflt为每个读取的文件应用任意用户指定的过滤器，提供只读视图。
在您的情况下，您需要的过滤器是像 gpg 这样的加密程序。
请参阅 文档 了解如何编写配置文件。基本上，使用 flt_cmd = gpg --encrypt [... 您选择的加密设置] 作为过滤器命令。
请小心；如果配置出错，可能会将明文数据暴露给您的互联网服务。我建议您查看我关于一般用途的其他答案。
fuseflt源代码以添加写入支持可能不难；只需填写未实现的写入函数即可。这将与读取支持相同，调用解密过滤器而不是加密过滤器。对于较大的备份，请考虑使用Obnam。它将加密的数据去重存储在备份仓库中。要将其与远程存储服务一起使用，请告诉Obnam将备份到一个Dropbox/Ubuntu One会同步的位置的仓库中。由于Obnam使用基于B树的仓库格式，只需将新的/更改的数据写入仓库，同步速度应该很快。
缺点是需要在硬盘上存储两份数据副本（原始副本和备份仓库中的副本）。