Jak zaszyfrować partycję dysku twardego w systemie Linux za pomocą LUKS

Użyj GNOME Disks , aby utworzyć partycję Linux zaszyfrowaną za pomocą LUKS, a następnie odblokuj ją i przetestuj przed zapisaniem plików. Proces formatuje wybraną partycję, dlatego najpierw utwórz kopię zapasową wszystkich danych na niej zawartych. Ten obieg pracy GNOME Disks nie polega na konwersji w miejscu ani szyfrowaniu aktywnej partycji systemowej; użyj instalatora dystrybucji do pełnego szyfrowania systemu.

Co chroni LUKS

LUKS szyfruje dane na poziomie pamięci masowej. Zablokowany wolumin jest nieczytelny bez autoryzowanego klucza; po odblokowaniu i zamontowaniu, Twoje konto i aplikacje będą miały dostęp do jego plików. Szyfrowanie w stanie spoczynku nie chroni zatem już odblokowanego komputera. Dokumentacja bezpieczeństwa Ubuntu wyjaśnia ochronę danych w stanie spoczynku przez LUKS .

Ten przewodnik dotyczy partycji danych lub dysku dodatkowego. Aby zaszyfrować dysk zawierający system Linux, użyj ustawień szyfrowania podczas rozruchu w instalatorze i postępuj zgodnie z instrukcjami dotyczącymi klucza odzyskiwania; nie formatuj aktywnego dysku systemowego w oknie Dyski.

Zanim zaczniesz

• Zachowaj hasło. Przechowuj je bezpiecznie, używając silnego i unikalnego hasła. Jeśli wszystkie prawidłowe metody odblokowania zostaną utracone, danych nie będzie można odzyskać. Szyfrowane dyski również mogą ulec awarii, dlatego należy przechowywać osobną kopię zapasową.
• Sprawdź kompatybilność. LUKS jest przeznaczony do przechowywania danych w systemie Linux. Systemy Windows lub macOS mogą wymagać dodatkowego oprogramowania do jego otwarcia; przetestuj wybraną konfigurację przed skorzystaniem z dostępu międzyplatformowego.

Szyfrowanie partycji za pomocą dysków GNOME

1. Utwórz kopię zapasową celu. Skopiuj jego pliki na inny dysk, zweryfikuj kopię, a następnie odmontuj cel w Plikach.

   

2. Otwórz Dyski i zidentyfikuj dysk z danymi. Wyszukaj w aplikacjach hasło „Dyski”. Jeśli go brakuje, zainstaluj GNOME Disks z menedżera oprogramowania lub oficjalnego repozytorium dystrybucji; pakiet zazwyczaj nosi nazwę . Wybierz urządzenie i sprawdź jego model, pojemność oraz mapę woluminów; przewodnik po partycjachgnome-disk-utility GNOME wyjaśnia ten widok i ostrzega, że ​​narzędzia dyskowe mogą usuwać dane. Zobacz stronę projektu GNOME Disks .

   

3. Wybierz przestrzeń do zaszyfrowania. Wybierz nieprzydzieloną przestrzeń i kliknij + , aby utworzyć partycję. Ustaw jej rozmiar i kliknij Dalej . Użyj całej dostępnej przestrzeni na jedną zaszyfrowaną partycję danych lub zostaw część na oddzielny, niezaszyfrowany obszar. Sformatowanie istniejącej partycji spowoduje jej usunięcie.

   

4. Wybierz system plików Linux i włącz szyfrowanie. Nazwij wolumin, wybierz opcję systemu plików Linux (zazwyczaj Linux (ext4) ) i włącz opcję „Chroń wolumin hasłem” . W niektórych wersjach opcja ta jest oznaczana jako zaszyfrowany Linux lub LUKS. Nie wybieraj opcji „Formatuj dysk”, chyba że zamierzasz usunąć tablicę partycji i wszystkie woluminy.

   

5. Ustaw i potwierdź hasło. Przejdź do monitu o hasło i wprowadź dwukrotnie silne, unikalne hasło. W zależności od wersji, pola te mogą pojawić się w tym samym oknie dialogowym lub w osobnym. Sprawdź układ klawiatury i zapisz hasło przed kontynuowaniem.

   

6. Przejrzyj i utwórz wolumin. Kliknij Utwórz lub Formatuj dopiero po sprawdzeniu dysku, rozmiaru i wybranego szyfrowania. Poczekaj na zakończenie. Partycja powinna pojawić się w Dyskach jako zablokowany wolumin LUKS. Jeśli szyfrowanie nie jest widoczne, przerwij kopiowanie przed skopiowaniem poufnych plików.

   

7. Odblokuj i zamontuj. Wybierz wolumin LUKS i wybierz jego odblokowanie lub otwarcie. Wprowadź hasło. Jeśli system plików nie zamontuje się automatycznie, użyj kontrolki montowania dla odblokowanego systemu plików.

   

8. Sprawdź dostęp i odmontuj bezpiecznie. Otwórz wolumin w Plikach, utwórz mały plik testowy i sprawdź, czy możesz go odczytać. Odmontuj lub wysuń wolumin przed odłączeniem. Linux poprosi o hasło przy następnym podłączeniu.

   

Szyfrowanie całego dysku pomocniczego

W przypadku pustego dysku dodatkowego utwórz jedną partycję LUKS, wykorzystując całą dostępną przestrzeń. Spowoduje to zaszyfrowanie partycji danych; podstawowe informacje o tabeli partycji pozostaną widoczne. Aby zaszyfrować tylko część dysku, utwórz mniejszą partycję LUKS, a resztę pozostaw jako oddzielny system plików. Pliki w tym obszarze nie są chronione przez zaszyfrowany wolumin.

Typowe problemy

• Brak opcji szyfrowania: Wybrane urządzenie lub system plików może nie obsługiwać tej ścieżki w Twojej wersji. Anuluj bez formatowania i sprawdź instrukcje LUKS w swojej dystrybucji.
• Hasło zostało odrzucone: Sprawdź wielkość liter i układ klawiatury. Nie inicjuj ani nie formatuj woluminu w celu rozwiązania problemu; może to uniemożliwić dostęp do zaszyfrowanych danych. Przed próbą odzyskania przeczytaj FAQ dotyczące upstream cryptsetup/LUKS .