Existe alguma maneira de encriptar totalmente o meu disco rígido após uma instalação do Linux Mint?

Question

Estou me perguntando, existe algum software que possa criptografar todo o meu disco rígido com o Linux Mint 17.3 nele após a instalação? Como TrueCrypt for Windows?!

Se não e eu tenho que reinstalar o everthing existe alguma possibilidade de salvar todos os meus dados (incluindo os programas instalados) para restaurá-lo após uma instalação bem-sucedida de um sistema operacional totalmente criptografado?

Talvez com essa ferramenta (incluída no Linux Mint): link ???

    

Answer 1

Se você quiser que todo o disco rígido seja criptografado, até mesmo as partições do sistema Linux Mint, swap, sua casa, o trabalho todo, então eu suspeito que o mais fácil seria:

1. faça backup dos seus dados (a Ferramenta de backup do Mint para a qual você vinculou uma imagem deve funcionar, mas verifique novamente os arquivos dos quais deseja backup que não estão em sua casa)
2. reinstale com criptografia usando o instalador (tenho certeza de que ele suporta a criptografia do sistema)
3. restaure seus dados (home, reinstale os programas)

OR

Basta criptografar sua pasta de início agora com ecryptfs-migrate-home , mas tenha certeza & leia a página do manual & deve prestar atenção aos seus avisos:

WARNING: Make a complete backup copy of the non-encrypted data to another system or external media. This script is dangerous and in case of an error, could result in data lost, or lock USER out of the system!

...

After a successful migration, the USER really must run ecryptfs-unwrap-passphrase(1) or zescrow(1) and record their randomly generated mount passphrase.

E ecryptfs-setup-swap criptografaria seu swap também, se estiver interessado.

    

Answer 2

Você pode tentar o LUKS para criptografar a partição ou o dispositivo removível

Você precisa instalar o utilitário cryptsetup

apt-get install cryptsetup

Configurar a partição LUKS

O comando a seguir removerá todos os dados da partição que você está criptografando.

por exemplo, para criptografar / dev / xvdc, digite o seguinte comando:

cryptsetup -y -v luksFormat /dev/xvdc

Este comando inicializa o volume e define uma chave inicial ou frase-senha. Por favor, note que a senha não é recuperável, então não se esqueça disso

Digite o seguinte comando:

cryptsetup luksOpen /dev/xvdc backup2

Você pode usar o seguinte comando para ver o status:

cryptsetup -v status backup2

para copiar os cabeçalhos do LUKS

cryptsetup luksDump /dev/xvdc

Formatar a partição LUKS

dd if=/dev/zero of=/dev/mapper/backup2

para economizar tempo use pv

pv -tpreb /dev/zero | dd of=/dev/mapper/backup2 bs=128M

criar sistema de arquivos:

mkfs.ext4 /dev/mapper/backup2

Para montar o novo sistema de arquivos:

mkdir /backup2
mount /dev/mapper/backup2 /backup2 
df -H
cd /backup2
ls -l

para desmontar:

umount /backup2

Para proteger os DADOS

cryptsetup luksClose backup2

monte ou remonte a partição criptografada

cryptsetup luksOpen /dev/xvdc backup2
mount /dev/mapper/backup2 /backup2
df -H
mount