Come crittografare una partizione del disco rigido su Linux con LUKS

Utilizza GNOME Disks per creare una partizione Linux crittografata con LUKS, quindi sbloccala e testala prima di memorizzarvi i file. Il processo formatta la partizione selezionata, quindi esegui prima un backup di tutto ciò che contiene. Questa procedura con GNOME Disks non è una conversione in loco né un metodo per crittografare una partizione di sistema attiva; per la crittografia completa del sistema, utilizza il programma di installazione della tua distribuzione.

Cosa protegge LUKS

LUKS crittografa i dati a livello di archiviazione. Un volume bloccato è illeggibile senza una chiave autorizzata; una volta sbloccato e montato, il tuo account e le tue applicazioni possono accedere ai suoi file. La crittografia dei dati a riposo, pertanto, non protegge un computer già sbloccato. La documentazione sulla sicurezza di Ubuntu spiega la protezione LUKS per i dati a riposo .

Questa guida riguarda una partizione dati o un'unità secondaria. Per crittografare il disco contenente Linux, utilizzare la configurazione di crittografia all'avvio del programma di installazione e seguire le istruzioni relative alla chiave di ripristino; non riformattare il disco di sistema attivo in Dischi.

Prima di iniziare

• Conserva la passphrase. Archivia in un luogo sicuro una passphrase complessa e univoca. Se perdi tutti i metodi di sblocco validi, i dati non potranno essere recuperati. Anche le unità crittografate possono guastarsi, quindi esegui un backup separato.
• Verifica la compatibilità. LUKS è progettato per l'archiviazione su Linux. Windows o macOS potrebbero richiedere software aggiuntivo per aprirlo; testa la configurazione prevista prima di fare affidamento sull'accesso multipiattaforma.

Crittografare una partizione con GNOME Disks

1. Esegui il backup della destinazione. Copia i suoi file su un'altra unità, verifica la copia, quindi smonta la destinazione in File.

   

2. Apri Dischi e identifica l'unità dati. Cerca "Dischi" tra le tue applicazioni. Se non è presente, installa GNOME Disks dal gestore software della tua distribuzione o dal repository ufficiale; il pacchetto è comunemente chiamato gnome-disk-utility. Seleziona il dispositivo desiderato e controlla il modello, la capacità e la mappa dei volumi; la guida alle partizioni di GNOME spiega questa visualizzazione e avverte che gli strumenti per la gestione dei dischi possono cancellare i dati. Consulta la pagina del progetto GNOME Disks .

   

3. Seleziona lo spazio da crittografare. Seleziona lo spazio non allocato e fai clic su + per creare una partizione. Imposta le dimensioni e fai clic su Avanti . Utilizza tutto lo spazio disponibile per una partizione dati crittografata oppure lasciane una parte per un'area separata non crittografata. La formattazione di una partizione esistente cancella tale partizione.

   

4. Scegli un filesystem Linux e abilita la crittografia. Assegna un nome al volume, scegli l'opzione del filesystem Linux (di solito Linux (ext4) ) e attiva " Proteggi il volume con password" . Alcune versioni la chiamano "Linux crittografato" o "LUKS". Non scegliere "Formatta disco" a meno che tu non intenda cancellare la tabella delle partizioni e tutti i volumi.

   

5. Imposta e conferma la passphrase. Procedi alla richiesta di password e inserisci una passphrase complessa e univoca per due volte. A seconda della versione, questi campi potrebbero apparire nella stessa finestra di dialogo o in una finestra separata. Verifica il layout della tastiera e salva la passphrase prima di continuare.

   

6. Rivedi e crea il volume. Fai clic su Crea o Formatta solo dopo aver verificato l'unità, le dimensioni e l'opzione di crittografia. Attendi il completamento. La partizione dovrebbe apparire in Dischi come un volume LUKS bloccato. Se la crittografia non viene visualizzata, interrompi l'operazione prima di copiare file sensibili.

   

7. Sbloccalo e montalo. Seleziona il volume LUKS e scegli il controllo di sblocco o apertura. Inserisci la passphrase. Se il filesystem non viene montato automaticamente, utilizza il controllo di montaggio per il filesystem sbloccato.

   

8. Verifica l'accesso e smonta il volume in modo sicuro. Apri il volume in File, crea un piccolo file di prova e verifica di poterlo leggere. Smonta o espelli il volume prima di scollegarlo. Linux ti chiederà la passphrase al successivo collegamento.

   

Crittografare un'intera unità secondaria

Per un'unità secondaria vuota, crea una partizione LUKS utilizzando tutto lo spazio disponibile. In questo modo la partizione dati verrà crittografata; le informazioni di base della tabella delle partizioni rimarranno visibili. Per crittografare solo una parte del disco, crea una partizione LUKS più piccola e lascia il resto come filesystem separato. I file presenti in quest'area non saranno protetti dal volume crittografato.

Problemi comuni

• L'opzione di crittografia non è presente: il dispositivo o il file system scelto potrebbero non supportare questa opzione nella tua versione. Annulla senza formattare e verifica le istruzioni LUKS della tua distribuzione.
• La passphrase è stata rifiutata: verificare le maiuscole e il layout della tastiera. Non inizializzare o riformattare il volume per risolvere il problema; ciò potrebbe compromettere l'accesso ai dati crittografati. Prima di tentare il ripristino, consultare le FAQ di cryptsetup/LUKS .