Eu posso “cryptsetup… luksFormat” uma partição formatada com o Ext4, ou deve ser não formatada?

Question

Eu gostaria de configurar o Full Disk Encryption (FDE) para um disco rígido externo. Minha pergunta é sobre a seqüência de formatação. A sequência a seguir funcionará bem ou será necessário executar o luksFormat em uma partição não formatada ?

1. use o gparted para criar uma tabela de partições msdos
2. use o gparted para criar e formatar uma partição com o Ext4 (digamos que o nome da partição seja "sdb1")
3. desmontar partição / dev / sdb1
4. abra o Terminal e execute o comando sudo cryptsetup luksFormat /dev/sdb1

Tenho agora um disco rígido externo FDE? Eu li em alguns lugares que o comando luksFormat é executado em uma partição não formatada. Isso é um requisito? Eu fiz algo errado formatando com o Ext4 e, em seguida, executando luksFormat? Qualquer orientação sobre como obter corretamente o FDE para o disco rígido externo seria ótima. Obrigado.

executando esta tarefa no Ubuntu 14.04.

    

Answer 1

Você tem a ordem errada. Assumindo sdb1 ...

sudo dd if=/dev/urandom of=/dev/sdb1
sudo cryptsetup -y -v luksFormat /dev/sdb1
sudo cryptsetup luksOpen /dev/sdb1 $name #change "$name" to any name you wish
# now format
sudo mkfs.ext4 /dev/mapper/$name
sudo mkdir /media/mount_point
sudo mount /dev/mapper/$name /media/mount_point

Veja:

link

link

link