Eu sei que alguns fragmentos desta pergunta foram feitos em posts anteriores e eu os revisei - no entanto, tenho uma pergunta mais completa ...
Eu não optei por fazer toda a criptografia de disco quando usei o instalador alternativo para instalar minha distro 12.04. Eu pensei que truecypt trabalhou com o Linux na criptografia de unidade de disco (disco inteiro) - mas infelizmente descobriu que não.
Eu ajustei e copiei totalmente a minha instalação e não quero ter que voltar e "instalar" para obter a criptografia completa do disco. Alguma alternativa que alguém saiba?
Eu não quero apenas / home ... Eu quero toda a instalação do sistema protegida e protegida para que, quando eu iniciar, eu receba uma senha para não criptografar.
Se você tiver outro disco à mão, poderá configurar a criptografia no novo disco e migrar tudo. dd pode realizar uma transferência bit a bit de tudo para um novo container, mesmo um que tenha sido criptografado.
Se você quiser se sentir seguro, use este tutorial:
link
Ele faz a maior parte do que você está pedindo e usa uma senha para descriptografar o root. Para torná-lo melhor, você pode usar um stick USB para / boot e deixar todo o disco raiz criptografado.