Wie man eine Festplattenpartition unter Linux mit LUKS verschlüsselt

Verwenden Sie GNOME Disks , um eine LUKS-verschlüsselte Linux-Partition zu erstellen. Entsperren und testen Sie diese anschließend, bevor Sie Dateien darauf speichern. Der Vorgang formatiert die ausgewählte Partition. Sichern Sie daher vorher alle darauf befindlichen Daten. Diese Vorgehensweise mit GNOME Disks ermöglicht keine direkte Konvertierung und verschlüsselt keine aktive Systempartition. Verwenden Sie für die vollständige Systemverschlüsselung das Installationsprogramm Ihrer Distribution.

Was LUKS schützt

LUKS verschlüsselt Daten auf der Speicherebene. Ein gesperrtes Volume ist ohne einen autorisierten Schlüssel unlesbar; nach dem Entsperren und Einbinden können Ihr Benutzerkonto und Ihre Anwendungen auf die Dateien zugreifen. Die Verschlüsselung ruhender Daten schützt daher keinen bereits entsperrten Computer. Die Sicherheitsdokumentation von Ubuntu erläutert den LUKS-Schutz ruhender Daten .

Diese Anleitung behandelt eine Datenpartition oder ein sekundäres Laufwerk. Um die Festplatte mit Linux zu verschlüsseln, verwenden Sie die vom Installationsprogramm beim Systemstart eingerichtete Verschlüsselung und befolgen Sie die Anweisungen zum Wiederherstellungsschlüssel. Formatieren Sie die aktive Systemfestplatte nicht unter „Festplatten“.

Bevor Sie beginnen

• Bewahren Sie die Passphrase sicher auf. Verwenden Sie eine sichere, einzigartige Passphrase. Gehen alle gültigen Entsperrmethoden verloren, sind die Daten unwiederbringlich verloren. Auch verschlüsselte Laufwerke können ausfallen, daher sollten Sie ein separates Backup erstellen.
• Prüfen Sie die Kompatibilität. LUKS ist für Linux-Speicher vorgesehen. Windows oder macOS benötigen möglicherweise zusätzliche Software zum Öffnen; testen Sie Ihre geplante Konfiguration, bevor Sie sich auf plattformübergreifenden Zugriff verlassen.

Eine Partition mit GNOME Disks verschlüsseln

1. Sichern Sie das Zielsystem. Kopieren Sie dessen Dateien auf ein anderes Laufwerk, überprüfen Sie die Kopie und heben Sie dann das Zielsystem im Dateimanager auf.

   

2. Öffnen Sie „Festplatten“ und identifizieren Sie das Datenlaufwerk. Suchen Sie in Ihren Anwendungen nach „Festplatten“. Falls es fehlt, installieren Sie GNOME Disks über die Softwareverwaltung Ihrer Distribution oder das offizielle Repository. Das Paket trägt üblicherweise den Namen „GNOME Disks“ gnome-disk-utility. Wählen Sie das gewünschte Gerät aus und überprüfen Sie Modell, Kapazität und Volume-Belegung. Die Partitionsübersicht von GNOME erklärt diese Ansicht und warnt davor, dass Festplatten-Tools Daten löschen können. Weitere Informationen finden Sie auf der Projektseite von GNOME Disks .

   

3. Wählen Sie den zu verschlüsselnden Speicherplatz aus. Wählen Sie nicht zugewiesenen Speicherplatz aus und klicken Sie auf „+“ , um eine Partition zu erstellen. Legen Sie die Größe fest und klicken Sie auf „ Weiter“ . Verwenden Sie den gesamten verfügbaren Speicherplatz für eine verschlüsselte Datenpartition oder reservieren Sie einen Teil für einen separaten, unverschlüsselten Bereich. Durch das Formatieren einer vorhandenen Partition wird diese gelöscht.

   

4. Wählen Sie ein Linux-Dateisystem und aktivieren Sie die Verschlüsselung. Benennen Sie das Volume, wählen Sie die Option „Linux-Dateisystem“ (üblicherweise Linux (ext4) ) und aktivieren Sie „Volume mit Passwort schützen “. In manchen Versionen wird diese Option als „Verschlüsseltes Linux“ oder LUKS bezeichnet. Wählen Sie „ Festplatte formatieren“ nur, wenn Sie die Partitionstabelle und alle Volumes löschen möchten.

   

5. Legen Sie eine Passphrase fest und bestätigen Sie diese. Geben Sie anschließend zweimal eine sichere, eindeutige Passphrase ein. Je nach Version werden diese Felder entweder im selben Dialogfeld oder in einem separaten Fenster angezeigt. Überprüfen Sie Ihr Tastaturlayout und speichern Sie die Passphrase, bevor Sie fortfahren.

   

6. Überprüfen und erstellen Sie das Volume. Klicken Sie erst auf „Erstellen“ oder „Formatieren“ , nachdem Sie Laufwerk, Größe und Verschlüsselungsoption ausgewählt haben. Warten Sie, bis der Vorgang abgeschlossen ist. Die Partition sollte unter „Datenträger“ als gesperrtes LUKS-Volume angezeigt werden. Falls die Verschlüsselung nicht angezeigt wird, brechen Sie den Vorgang ab, bevor Sie sensible Dateien kopieren.

   

7. Entsperren und mounten Sie das Dateisystem. Wählen Sie das LUKS-Volume aus und klicken Sie auf „Entsperren“ oder „Öffnen“. Geben Sie die Passphrase ein. Falls das Dateisystem nicht automatisch gemountet wird, verwenden Sie die Mount-Funktion für das entsperrte Dateisystem.

   

8. Überprüfen Sie den Zugriff und trennen Sie das Volume sicher. Öffnen Sie das Volume im Ordner „Dateien“, erstellen Sie eine kleine Testdatei und prüfen Sie, ob Sie diese lesen können. Trennen Sie das Volume vor dem Auswerfen der Verbindung. Linux fragt beim nächsten Verbinden nach der Passphrase.

   

Verschlüsseln eines gesamten sekundären Laufwerks

Erstellen Sie für eine leere zweite Festplatte eine LUKS-Partition, die den gesamten verfügbaren Speicherplatz nutzt. Dadurch wird die Datenpartition verschlüsselt; die grundlegenden Informationen der Partitionstabelle bleiben sichtbar. Um nur einen Teil der Festplatte zu verschlüsseln, erstellen Sie eine kleinere LUKS-Partition und belassen Sie den Rest als separates Dateisystem. Dateien in diesem Bereich sind nicht durch das verschlüsselte Volume geschützt.

Häufige Probleme

• Die Verschlüsselungsoption fehlt: Das gewählte Gerät oder Dateisystem unterstützt diesen Pfad in Ihrer Version möglicherweise nicht. Brechen Sie den Vorgang ohne Formatierung ab und überprüfen Sie die LUKS-Anweisungen Ihrer Distribution.
• Die Passphrase wurde abgelehnt: Überprüfen Sie Groß- und Kleinschreibung sowie Tastaturlayout. Initialisieren oder formatieren Sie das Volume nicht zur Fehlerbehebung, da dies den Zugriff auf verschlüsselte Daten zerstören kann. Lesen Sie die FAQ zu cryptsetup/LUKS, bevor Sie eine Wiederherstellung versuchen.