Migrando, particionando e criptografando o plano de ataque

Question

Neste momento, estou executando o Karmic com uma pasta base não criptografada compartilhando uma partição com meus arquivos de sistema. Eu gostaria de mudar tudo isso, mas não tenho idéia de por onde começar. Devo mover minha pasta pessoal para sua própria partição primeiro, para executar facilmente uma instalação limpa? Devo fazer backup dos meus dados, reparticionar meu disco e executar uma nova instalação criptografada? Estou perplexo.

Em que ordem devo transferir minha pasta pessoal para sua própria partição, criptografar meus dados e migrar para o Ubuntu 10.04 para minimizar meu tempo de inatividade e proteger meus dados?

    

Answer 1

De uma perspectiva de segurança da informação, o curso de ação mais seguro é:

• Crie um sistema de arquivos criptografado em um disco de backup.
• Faça backup da sua pasta pessoal para esse sistema de arquivos criptografado.
• Limpe o disco original com dados aleatórios.
• Execute uma instalação nova e criptografada.
• Restaurar arquivos do backup criptografado no novo sistema de arquivos criptografado.

O tempo todo lembrando que o ponto mais fraco em qualquer sistema de criptografia é o elemento humano. Escolha uma boa frase-senha e use uma frase-senha diferente para cada sistema de arquivos criptografado (isso é não como "use uma senha diferente para cada site", trata-se de uma questão infoseca séria, chaves idênticas em conjuntos de dados independentes, mas relacionados, são um grave não-não criptográfico e arriscam ataques criptoanalíticos muito reais).

    

Answer 2

1) transfira sua pasta inicial para sua partição inicial, 2) nova instalação e no particionamento manual defina seus dados para / home, 3) no instalador, configure seu nome de usuário para corresponder ao seu / home / username select encryption

Minha única preocupação é que o instalador tenha problemas para criptografar os dados de uma conta existente, possivelmente danificando-a. Essa é uma pequena chance, mas se você seguir esse caminho, certifique-se de fazer backup de seus dados para uma fonte externa apenas por precaução.

A outra opção, e uma que eu tentei, é fazer backup de seus dados, instalar novos e, no particionador, criar / home e selecionar criptografia. Após a instalação, transfira seus dados para / home.