Gostaria de criptografar todas as minhas partições e unidades, mas não tenho certeza se o GRUB lidará com isso muito bem

Question

Eu gostaria de usar o TrueCrypt para criptografar meu SSD (que tem minha instalação / Ubuntu em uma partição e algumas outras coisas em outra), e ambos os meus HDDs (um tem / home para Ubuntu e todo o Windows, o outro tem outras coisas aleatórias), mas estou preocupado que o GRUB não se comporte bem com a criptografia de partições inteiras. Alguém pode me contar sobre suas experiências com esse tipo de coisa ou fornecer uma boa resposta para saber se é seguro ou não.

    

Answer 1

O TrueCrypt não suporta criptografia completa da unidade do sistema no Linux. Se você quiser criptografar a unidade completa no Linux, você vai querer usar algo como ecryptfs ou dm-crypt . No entanto, a criptografia completa da unidade no Linux pode ser um pouco demais; você realmente precisa apenas criptografar os diretórios /home , /var e /opt .

Criptografia do sistema TrueCrypt: link

Os documentos do Arch são os melhores documentos para configurar ecryptfs e / ou dm-crypt : link

Pessoalmente, eu recomendo dm-crypt porque você pode configurar o linux para montar discos criptografados na inicialização ou solicitar uma senha.

    

Answer 2

Eu tenho o Ubuntu 13.04 instalado em um sistema de arquivos / criptografado usando o dm-crypt. Eu tentei várias vezes com os instaladores, mas não tive sucesso com a configuração de uma inicialização dupla. Eu finalmente consegui seguir estas instruções .

Basicamente, a configuração precisa ser atualizada para que o initramfs no tempo de inicialização saiba que precisa montar o volume criptografado (e o volume lógico).

    

Answer 3

O instalador alternativo do Ubuntu em 12.04 fará isso para você, assim como os instaladores mais novos em 12.10 e 13.04 durante a instalação do sistema operacional.