dm-crypt no disco inteiro - cryptsetup / dev / sda?

Question

Minha pergunta é simples. Posso criar um criptografar meu disco inteiro com cryptsetup / dev / sda? Ou preciso criar o volume em uma partição separada?

Editar: Eu quis dizer uma situação, em que eu tenho rootfs neste disco totalmente criptografado e bootloader do kernel + em um dispositivo removível separado. Então, de acordo com a resposta do ultrasawblade, eu posso fazer isso, não posso?

    

Answer 1

Você não precisa colocá-lo em uma partição.

Pode fazer com que ferramentas que esperam uma tabela de partição sejam engraçadas, como palimpsest (Utilitário de Disco). Você precisará lembrar que você não tem uma tabela de partições neste disco. Você provavelmente também precisará usar o terminal para montar e desmontar isso.

Por favor, note que você não pode "criptografar no local" usando cryptsetup . Se você quiser criptografar seu /sda atual e sua partição raiz estiver montada nele, a melhor coisa a fazer será fazer backup de todos os seus dados, observar quais programas você instalou e reinstalar / restaurar, selecionando opções de criptografia. O Debian ou o instalador de texto do Ubuntu fornece estas opções. Sua partição /boot contendo o kernel real não pode ser criptografada a menos que seu carregador de boot suporte a criptografia (não acho que o GRUB ainda esteja).