Kubuntu 11.04 + Criptografia de unidade de laptop de inicialização dupla do Windows 7

6

Eu já sei como criar uma inicialização dupla do Kubuntu / Win7. O que eu gostaria de fazer é criptografar os dois sistemas operacionais.

Eu uso o Kubuntu como meu sistema operacional principal, e o Windows 7 para jogos casuais ou programação prolongada do Visual Studio, já que jogos são impossíveis em uma VM.

Eu olhei para TrueCrypt, mas só permite criptografia de partição do sistema Windows. Também faz coisas engraçadas com o GRUB.

O BitLocker está fora da equação, pois não consigo acessar meus arquivos do Windows a partir do Kubuntu e só tenho o Windows 7 Home Premium.

Minha configuração planejada é a seguinte: Disco rígido de 500 GB (Dell Studio Laptop)

~ 50 GB do Kubuntu

~ 100GB do Windows

~ 350GB Arquivos de mídia compartilhados (talvez partição criptografada normal TrueCrypt, sem segurança no sistema de arquivos)

Seria possível usar o TrueCrypt (e seu gerenciador de inicialização para o Win7 e a partição compartilhada, e de alguma forma carregar o GRUB para o Kubuntu com partições criptografadas?

No momento, estou experimentando uma máquina VirtualBox de inicialização dupla, mas sem sorte até agora e demora muito para criptografar, apesar de dar 3 núcleos e 1536 RAM para a VM.

Qualquer sugestão seria muito apreciada.

Obrigado!

ATUALIZAÇÃO: Eu instalei o Win7 e o criptografei com o TrueCrypt. Eu também criptografei minha partição SHARED. Então eu instalei o Kubuntu, instalando o GRUB na partição / boot. Agora eu tenho um Kubuntu criptografado, com acesso ao Win7 e ao SHARED, mas NÃO POSSO inicializar no win7. O TrueCrypt Boot Loader aparece, pede senha e me redireciona para o GRUB. Eu também tentei arrancar a partir do CD TrueCrypt Rescue, mas sem sorte.

    
por Vivo 25.05.2011 / 17:05

1 resposta

4

Corrigi o problema acima e agora tenho o que desejo. O problema foi causado porque dei à minha partição / boot o sinalizador "boot". Depois de dar o sinalizador "boot" de volta à partição criptografada do Win7, tudo funcionou como pretendido pelos desenvolvedores.

Aqui estão os meus passos exatos, se alguém quiser criar uma configuração semelhante:

  1. Crie 4 partições com o GParted (Disco rígido de 500 GB)
    • 100 GB NTFS - Windows - Deve ter o sinalizador "boot"
    • 1GB ext4 - / boot
    • 50GB vazio - Kubuntu, LVM dentro da partição criptografada
    • 349 NTFS - COMPARTILHADO
  2. Instale o Windows 7 na primeira partição
  3. Criptografar a partição do sistema com TrueCrypt, gravar o disco de recuperação (não necessário, mas bom para recuperação)
  4. Instale o Kubuntu 11.04 do DVD ALTERNATE CD / ou Desktop (Modo Texto)
    • Crie um volume criptografado na partição de 50 GB.
    • Configure um LVM no volume criptografado.
    • Faça 2 volumes lógicos dentro de um grupo lógico - troca de 2 / 4GB e permanecendo para /
    • Defina a partição de 1 GB como / boot, NÃO LHE DÊ o sinalizador "boot"
    • Instale o GRUB na partição / boot (/ dev / sda2 neste caso) NÃO SUBSTITUA o MBR.
  5. Quando a instalação estiver concluída, reinicie o computador
  6. Na inicialização, o gerenciador de inicialização TrueCrypt carregará, digite a senha para inicializar no Windows.
  7. Pressione Esc e o menu GRUB será mostrado, a senha será necessária para desbloquear a partição do Kubuntu.

Para montar a partição SHARED: No Windows: Abra o TrueCrypt como Administrador e adicione a partição SHARED como um "Favorito do Sistema" - a partição deve usar a mesma senha que a partição do Windows. Isso montará automaticamente a partição na inicialização do Windows PARA TODOS OS USUÁRIOS!

No Kubuntu: abra o TrueCrypt e monte a partição SHARED. Ele aparecerá em / media / truecrypt * onde * é o número do slot em TrueCrypt. Estou usando o NTFS para minha partição SHARED e funciona bem no Kubuntu.

Espero que isso seja útil para alguém ...

    
por Vivo 26.05.2011 / 01:28