Estou tentando configurar uma nova instalação do Arch de maneira semelhante ao Macbook que eu uso para o trabalho. O Macbook é criptografado e quero recriar essa configuração de criptografia.
Eu preciso:
- criptografar totalmente o disco
- O disco está desbloqueado no login
- Eu quero poder suspender a máquina
Eu tenho lido o wiki do Arch, e eu tive algumas pequenas perguntas sobre as etapas que eu iria seguir usando dm-cryp t & LUKS, no LVM:
1. A máquina é UEFI. Eu terei uma partição 512 MiB GPT , e ela será /boot e não será criptografada.
2. Eu terei uma partição 741GB ext4, que será / e será criptografada. Como posso obtê-lo para que ele não seja criptografado no login?
3. Eu terei um espaço de troca, digamos 8GB. Preciso disso, ou seria um swapfile, já que existem apenas 2 partições?
4. Como devo criptografar o espaço de troca? Eu costumava usar lightdm-lock && pm-suspend quando eu estava movendo este laptop. Meu entendimento é que isso não se enquadra em suspensão no disco porque pm-suspend salva o estado na RAM, está correto?
Se houver algo que parece que eu estou perdendo, ou alguns erros que eu possa estar cometendo, indique-os.
Muito obrigado