Guia para instalar um sistema de arquivos totalmente criptografado? [duplicado]

Question

Eu tenho um pequeno Netbook no qual eu quero instalar o Ubuntu 10.10 (32-Bit). No entanto, como é um PC portátil, quero criptografar completamente o sistema de arquivos (em caso de roubo).

Atualmente, ele executa o Windows 7 Starter e eu uso o TrueCrypt, que instala um gerenciador de inicialização personalizado que solicita a senha. Eu lembro do passado que o Linux pode fazer isso também colocando / boot por conta própria, partição não criptografada.

Desde a última vez que trabalhei com a criptografia do sistema de arquivos (lembro-me de configurar o LVM e um grub personalizado para solicitar a senha), pergunto-me como isso funcionaria hoje em dia e se há um passo-a-passo -para isso?

    

Answer 1

Se você quiser criptografar totalmente seu disco durante a instalação. Use o disco do instalador alternativo. Em seguida, siga este guia passo a passo .

    

Answer 2

Se você quiser um sistema totalmente criptografado (/ boot excluído), você terá que instalar usando o instalador "alternativo".

link

Durante o estágio de partição, você terá a opção de escolher algo nos moldes de "LVM + Encryption". Se eu entendi sua pergunta corretamente, essa opção lhe dará a instalação desejada.

(O uso do LVM é para permitir diferentes "partições" dentro de um bloco criptografado.)

    

Answer 3

Ao instalar o Ubuntu 10.10, você será perguntado se deseja criptografar seu sistema de arquivos por padrão.

IMO é suficiente para criptografar '/ home' e '/ swap' e deixar '/' não-criptografado para melhor desempenho, especialmente em uma CPU de netbook. No entanto, você precisa tomar cuidado para não armazenar deliberadamente dados privados fora de casa. Veja também Home Criptografado .

Se você realmente precisa criptografar todo o seu sistema com dual-boot para o Windows criptografado Truecrypt, você precisa instalar o Grub na sua partição e manter seu gerenciador de inicialização Truecrypt no MBR. Veja também Sistemas de Arquivos Criptografados para ler mais.