Criptografando várias unidades em um sistema de inicialização múltipla

Question

Então, estou construindo um novo sistema e quero totalmente criptografá-lo, o problema é que Não tenho certeza como desde que eu nunca cifrei nada maior do que uma pasta ou zip. A compilação inclui um SSD Samsung 850 EVO de 500 GB de capacidade de 500 GB com criptografia automática para conter partições de inicialização e jogos / programas selecionados para carregamento rápido; Ele também inclui um HDD Western Digital BLACK SERIES 2TB para todos os meus outros dados.

O sistema operacional que irei instalar é: OSX El Capitan , Windows 10 e Arch Linux nessa ordem. (Também possivelmente o Fedora e o LFS.)

Eu gostaria de receber ajuda para me ensinar, dar conselhos ou dar passos para concluir isso.

Eu fiz pesquisa, mas não encontrei nada que pudesse ajudar. Então, inb4 LMGTFU.

    

Answer 1

Nativamente, o Windows 10 usa um bloqueador de bits para criptografia de disco inteiro. OS X usa o FileVault. O Archlinux usará dmcrypt ou ecryptfs. Cada sistema operacional é incompatível com a criptografia do outro sistema operacional. O TrueCrypt costumava funcionar em várias plataformas, mas está fora de produção desde maio de 2014. Não há nada nativamente compatível com os três sistemas. Portanto, a única resposta de que estou ciente é "não pode ser feito".

Você pode colocar cada sistema operacional em sua própria partição e criptografá-lo. Mas então você não pode obter acesso à partição de nenhum dos outros sistemas operacionais. Se você não está planejando usar o sistema para jogos, eu usaria o OS X como meu sistema operacional primário, executaria um hipervisor tipo 2 (VMWare, Parallels) e executaria os outros sistemas operacionais virtualmente. Em seguida, criptografe o sistema operacional principal (o OS X usaria o Filevault) e o disco inteiro é criptografado.