استخدم برنامج GNOME Disks لإنشاء قسم لينكس مشفر باستخدام LUKS، ثم قم بفك تشفيره واختباره قبل تخزين الملفات. تُهيئ هذه العملية القسم المحدد، لذا يُرجى نسخ أي بيانات موجودة عليه احتياطيًا أولًا. لا يُعدّ استخدام GNOME Disks تحويلًا مباشرًا أو طريقة لتشفير قسم نظام نشط؛ استخدم مُثبِّت توزيعة لينكس الخاصة بك لتشفير النظام بالكامل.
يقوم بروتوكول LUKS بتشفير البيانات على مستوى التخزين. لا يمكن قراءة وحدة التخزين المقفلة بدون مفتاح مُصرَّح به؛ وبعد فتحها وتركيبها، يمكن لحسابك وتطبيقاتك الوصول إلى ملفاتها. لذا، فإن التشفير في حالة السكون لا يحمي جهاز كمبيوتر تم فتحه بالفعل. تشرح وثائق أمان أوبونتو آلية حماية LUKS للبيانات في حالة السكون .
يغطي هذا الدليل قسم البيانات أو القرص الثانوي. لتشفير القرص الذي يحتوي على نظام لينكس، استخدم إعداد التشفير الخاص ببرنامج التثبيت عند بدء التشغيل واتبع تعليمات مفتاح الاسترداد؛ لا تقم بإعادة تهيئة قرص النظام النشط في قسم الأقراص.
gnome-disk-utility. حدد الجهاز المطلوب وتحقق من طرازه وسعته وخريطة وحدات التخزين الخاصة به؛ يشرح دليل تقسيم جنوم هذه الطريقة ويحذر من أن أدوات القرص قد تمحو البيانات. راجع صفحة مشروع "أقراص جنوم" .
لإنشاء قرص ثانوي فارغ، أنشئ قسم LUKS واحدًا باستخدام المساحة المتاحة بالكامل. سيؤدي ذلك إلى تشفير قسم البيانات، مع بقاء معلومات جدول الأقسام الأساسية مرئية. لتشفير جزء فقط من القرص، أنشئ قسم LUKS أصغر حجمًا واترك الباقي كنظام ملفات منفصل. لن تكون الملفات الموجودة في تلك المساحة الأخرى محمية بواسطة وحدة التخزين المشفرة.
قم بتقسيم كل صفحة من صفحات ملف PDF إلى ملف منفصل أو استخرج نطاقات الصفحات المختارة باستخدام PDFtk على نظام Linux، وذلك باتباع إرشادات التثبيت الحالية وأمثلة الإخراج الآمنة.
قم بتثبيت UKUI من الأرشيف الرسمي لأوبونتو، وراجع مسار حزمة الاختبار الحالية لديبيان، وتجنب تعليمات Arch القديمة التي لم تعد تثبت سطح المكتب بالكامل.
قم بإقران نظام Android مع نظام Linux عبر شبكة Wi-Fi وأرسل الملفات في كلا الاتجاهين باستخدام KDE Connect، دون الحاجة إلى كابل أو خادم FTP أو حساب سحابي.
تعلم كيفية التحقق من عضوية مجموعات لينكس، وإنشاء المجموعات وإزالتها، وإضافة المستخدمين بأمان، والتحقق من تغييرات الحساب باستخدام الأوامر القياسية.
استعد الوصول إلى حساب Linux محلي باستخدام مسؤول ثانٍ أو وضع استعادة Ubuntu، وتعرف على ما لا يمكن فتحه عن طريق إعادة تعيين كلمة المرور.
قم بترقية نظام openSUSE Leap باستخدام أداة الترحيل الرسمية، أو قم بتحديث Tumbleweed باستخدام zypper dup. قم بعمل نسخة احتياطية أولاً، وتحقق من التوافق، وراجع تغييرات الحزم.
تحقق مما إذا كانت توزيعة لينكس الخاصة بك لا تزال تحتوي على حزمة Trojita، وقم ببنائها من مصدر KDE إذا لزم الأمر، وقم بتكوين IMAP وSMTP بشكل آمن.
أضف مستودعًا تابعًا لجهة خارجية إلى openSUSE باستخدام YaST أو zypper، وتحقق من مفتاح التوقيع الخاص به وقم بتحديث الإعدادات، ثم قم بإزالة المصدر بأمان عندما لا تعود بحاجة إليه.
تحقق من حالة محركات الأقراص الصلبة، ومحركات الأقراص ذات الحالة الصلبة (SSD)، ومحركات الأقراص ذات الحالة الصلبة (NVMe) باستخدام smartctl أو GNOME Disks، واقرأ تحذيرات SMART الرئيسية، وقم بتشغيل اختبار ذاتي لمحرك الأقراص بأمان.
قم بتثبيت NoMachine Personal Edition على مضيف Linux الخاص بك، وقم بالاتصال باستخدام NoMachine Player، وقم بإعداد شبكة محلية (LAN) أو VPN أو الوصول إلى الإنترنت مع التنشيط الحالي وإرشادات المنفذ.
