O processo de criptografia de disco completo durante a instalação e o particionamento manual

Question

Vou instalar o Linux e fazer uma criptografia de disco completa, fiz algumas pesquisas e quero confirmar se as informações a seguir estão corretas:

1. Primeiro, temos o disco rígido em bruto
2. Em seguida, criamos a tabela de partições nele
3. Em seguida, criamos uma partição / boot deixando o restante espaço livre
4. Em seguida, usamos o espaço livre como volume físico para criptografia (método de criptografia = dm-crypt)
5. Em seguida, criamos o grupo de volume lógico a partir desse volume criptografado (para que tenhamos apenas uma frase secreta)
6. Em seguida, crie o volume lógico desse grupo de volumes lógicos (root, swap, home)
7. E configure esses volumes lógicos (root, swap, home)
8. Finalmente, escreva as alterações no disco

Estou correto? Este é um procedimento possível?

    

Answer 1

Dê uma olhada em Instalações duplas do Ubuntu com criptografia de disco inteiro . Ele descreve como adicionar uma instalação secundária ao contêiner LUKS criado por uma instalação inicial do Ubuntu, mas você encontrará os detalhes necessários para o seu cenário.

(Eu teria adicionado isso como um comentário, mas ainda não tenho reputação suficiente).