Existe uma maneira de criptografar uma unidade com o Truecrypt e manter seus dados?

Question

Uma pergunta simples, usando o programa Truecrypt, posso criptografar um disco rígido sem deletar os dados da unidade?

Eu sei que posso fazer isso com o Bitlocker no Windows, posso fazer o mesmo com o Truecrypt no Linux? O assistente da GUI indica o contrário.

Obrigado

    

Answer 1

@ O comentário da CodesinChaos está correto:

TrueCrypt only supports in place encryption for the system partition/disk (don't ask me why).

Portanto, se você tiver o Windows instalado em um sistema e desejar criptografar sua unidade C :, que incluiria seu sistema operacional, programas instalados e dados salvos em C: \ Users, você poderá fazer isso sem perda de dados ou programas.

Se você tiver uma unidade externa, uma segunda unidade de disco rígido interna ou uma partição separada na mesma unidade física em que sua unidade C: está ativa e desejar criptografá-la, primeiro copie os dados, configure-os com Truecrypt, em seguida, copie os dados de volta depois que ele é montado com Truecrypt.

Truecrypt não faz criptografia de partição do sistema no Linux, então você está na mesma situação do segundo parágrafo acima.

O Linux teve sua própria criptografia completa de disco por um tempo (dm-crypt / LUKS), então o fato de você não poder fazer a criptografia de disco completo ou de sistema do Truecrypt no Linux não é um grande negócio . O Debian e o Ubuntu podem configurar a criptografia de todos os discos durante os instaladores. Eu não sei de nenhuma ferramenta "encrypt-in-place" para Linux (pode haver algumas por aí).

    

Answer 2

Não acredito que o LUKS ou o TrueCrypt atualmente ofereçam suporte à criptografia no local de um volume completo.

A dificuldade com a criptografia in-loco de uma unidade é que a unidade já ocupa todo o espaço disponível. Criptografá-lo com LUKS / dm-crypt ou TrueCrypt sem perder os dados exige mover as coisas para dar espaço ao cabeçalho de criptografia. Como o LUKS é agnóstico em relação ao sistema de arquivos e é tradicionalmente implementado como uma camada abaixo da camada do sistema de arquivos, duvido que ele sempre ofereça suporte à criptografia in-loco.

    

Answer 3

Eu nunca tentei TrueCrypt no Linux, mas tenho usado muito no Windows e Mac. Eu presumo que o mesmo conceito / limitação se aplica ao Linux.

Quando você escolhe "Criar um volume dentro de uma partição / unidade", TrueCrypt apaga todos os dados contidos nele (ou seja, a partição ou unidade ou dispositivo). Ele pedirá sua confirmação primeiro no fluxo do assistente.

    

Answer 4

A resposta não é por experiência, mas não consigo encontrar nenhuma fonte relevante na documentação do TC para fazer backup de minha resposta.

Além disso, o TC suporta apenas a criptografia de disco completo no Windows, para que o FDE no Linux use uma alternativa como o dmcrypt.

Você terá que fazer backup de seus dados em outra unidade e copiá-lo de volta para a unidade recém-criptografada, infelizmente. Observe também que, diferentemente da criptografia de disco completo do TC no Windows, o dmcrypt não pode ser removido de uma unidade sem remover todos os dados também.

Eu não acho que essas sejam limitações particularmente restritivas, mas é bom saber.

    

Answer 5

TrueCrypt Suporta o sistema operacional Windows. Você pode verificar este tutorial . O documento indica apenas para o Windows.

Mas o Truecrypt suporta o sistema operacional Linux. Você pode verificar a Especificação do SO . Mas não está habilitado para criptografar um disco rígido. O Truecrypt fornece um bom suporte para o Windows criptografar o sistema . Mas não fornecer muito com o Linux.

FOR LINUX:

Você pode usar o utilitário LUKS para o ambiente Linux. É bom e funciona muito bem. Siga o tutorial .