Ubuntu 10.4 Criptografia de Disco Cheio

Question

É possível configurar a criptografia de disco completo para o servidor Ubuntu 10.4? Ou nativamente ou com Truecrypt?

Além disso, isso é algo que precisa ser feito no momento da instalação do sistema operacional ou pode ser feito posteriormente?

    

Answer 1

O Ubuntu suportou criptografia em tempo de instalação usando o LUKS desde pelo menos 8.04. Use o instalador alternativo.

    

Answer 2

Corrija-me se estiver errado, mas acredito que seja altamente recomendável executar uma criptografia de disco completa no momento da instalação / antes de começar a despejar dados 'reais' no disco, devido ao fato de que a forma criptografada é 'simplesmente 'colocado sobre a camada na qual seus dados estão / foram armazenados. i.e. Usando um método como a microscopia de força magnética, pode ser possível (embora altamente improvável) recuperar os dados que foram sobrescritos com sua forma criptografada.

    

Answer 3

Estou adicionando isso como uma resposta alternativa:

Isso é muito legal porque permite armazenar a chave em uma unidade USB. A desvantagem é que você precisa criptografar o disco primeiro, antes de usá-lo.

    

Answer 4

Usamos o WinMagic no meu escritório para todas as nossas máquinas. É o FDE e suporta Windows, OS X e Linux.

link

    

Answer 5

Eu fiz uma criptografia de disco completa com TrueCrypt e você faz isso quando o sistema operacional é instalado. O SO é irrelevante, desde que seja suportado pelo TrueCrypt.

EDIT: Como se vê, isso só é suportado no Windows. Peço desculpas.