Cum se criptează o partiție de hard disk pe Linux cu LUKS

Folosește GNOME Disks pentru a crea o partiție Linux criptată cu LUKS, apoi deblochează-o și testează-o înainte de a stoca fișierele. Procesul formatează partiția selectată, așa că mai întâi fă o copie de rezervă a oricărui element de pe aceasta. Acest flux de lucru GNOME Disks nu este o conversie in situ sau o modalitate de a cripta o partiție de sistem activă; folosește programul de instalare al distribuției tale pentru criptarea completă a sistemului.

Ce protejează LUKS

LUKS criptează datele la nivelul de stocare. Un volum blocat este ilizibil fără o cheie autorizată; după ce este deblocat și montat, contul și aplicațiile dvs. pot accesa fișierele sale. Prin urmare, criptarea în repaus nu protejează un computer deja deblocat. Documentația de securitate Ubuntu explică protecția LUKS pentru datele în repaus .

Acest ghid prezintă o partiție de date sau o unitate secundară. Pentru a cripta discul care conține Linux, utilizați configurația de criptare la pornire a programului de instalare și urmați instrucțiunile pentru cheia de recuperare; nu reformatați discul activ al sistemului în Discuri.

Înainte de a începe

Păstrați parola. Stocați în siguranță o parolă puternică și unică. Dacă se pierd toate metodele de deblocare valide, datele nu pot fi recuperate. Unitățile criptate se pot defecta, așa că păstrați o copie de rezervă separată.
Verificați compatibilitatea. LUKS este destinat stocării Linux. Este posibil ca Windows sau macOS să necesite software suplimentar pentru a-l deschide; testați configurația dorită înainte de a vă baza pe accesul multiplatformă.

Criptați o partiție cu discuri GNOME

Faceți o copie de rezervă a țintei. Copiați fișierele acesteia pe o altă unitate, verificați copia, apoi demontați ținta în Fișiere.
Păstrați o copie verificată pe o altă unitate înainte de formatare.
Deschideți Discuri și identificați unitatea de date. Căutați în aplicații „Discuri”. Dacă lipsește, instalați GNOME Disks din managerul de software al distribuției dvs. sau din depozitul oficial; pachetul este denumit în mod obișnuit . Selectați dispozitivul dorit și verificați modelul, capacitatea și harta volumelor; ghidul de partițiignome-disk-utility GNOME explică această vizualizare și avertizează că instrumentele de disc pot șterge datele. Consultați pagina proiectului GNOME Disks .
Confirmați modelul și capacitatea; lăsați unitatea pe care rulează Linux neatinsă.
Selectați spațiul de criptat. Selectați spațiul nealocat și faceți clic pe + pentru a crea o partiție. Setați dimensiunea acesteia și faceți clic pe Următorul . Folosiți tot spațiul disponibil pentru o partiție de date criptată sau lăsați o parte pentru o zonă separată necriptată. Formatarea unei partiții existente șterge acea partiție.
Alegeți dimensiunea partiției; exemplul lasă loc pentru o altă partiție.
Alegeți un sistem de fișiere Linux și activați criptarea. Denumiți volumul, alegeți opțiunea Sistem de fișiere Linux (de obicei Linux (ext4) ) și activați Protejare volum prin parolă . Unele versiuni etichetează acest lucru ca o opțiune Linux criptată sau LUKS. Nu alegeți Formatare disc decât dacă intenționați să ștergeți tabela de partiții și fiecare volum.
Activați protecția prin parolă; textul poate varia între versiunile de discuri.
Setați și confirmați parola. Continuați până la solicitarea de parolă și introduceți de două ori o parolă puternică și unică. În funcție de versiunea dvs., aceste câmpuri pot apărea în aceeași casetă de dialog sau într-o fereastră separată. Verificați aspectul tastaturii și salvați parola înainte de a continua.
Introduceți aceeași parolă de două ori și păstrați-o în siguranță.
Verificați și creați volumul. Faceți clic pe Creare sau Formatare numai după ce ați verificat unitatea, dimensiunea și opțiunile de criptare. Așteptați finalizarea. Partiția ar trebui să apară în Discuri ca volum LUKS blocat. Dacă criptarea nu este afișată, opriți procesul înainte de a copia fișiere sensibile.
O intrare LUKS blocată nu a fost încă deschisă.
Deblocați-l și montați-l. Selectați volumul LUKS și alegeți controlul de deblocare sau deschidere. Introduceți parola. Dacă sistemul de fișiere nu se montează automat, utilizați controlul de montare pentru sistemul de fișiere deblocat.
Introduceți parola salvată pentru a face sistemul de fișiere disponibil.
Verificați accesul și demontați în siguranță. Deschideți volumul în Fișiere, creați un mic fișier de test și confirmați că îl puteți citi. Demontați sau ejectați volumul înainte de deconectare. Linux vă va solicita parola data viitoare când îl conectați.
Volumul criptat montat apare în Fișiere ca alte spații de stocare.

Criptarea unei unități secundare întregi

Pentru o unitate secundară goală, creați o partiție LUKS folosind tot spațiul disponibil. Aceasta criptează partiția de date; informațiile de bază despre tabela de partiții rămân vizibile. Pentru a cripta doar o parte a discului, creați o partiție LUKS mai mică și lăsați restul ca sistem de fișiere separat. Fișierele din cealaltă zonă nu sunt protejate de volumul criptat.

Probleme frecvente

Opțiunea de criptare lipsește: Este posibil ca dispozitivul sau sistemul de fișiere ales să nu accepte această rută în versiunea dvs. Anulați fără formatare și verificați instrucțiunile LUKS ale distribuției dvs.
Parola este respinsă: Verificați scrierea cu majuscule și aspectul tastaturii. Nu inițializați și nu reformatați volumul pentru a depana; acest lucru poate distruge accesul la datele criptate. Citiți Întrebările frecvente despre cryptsetup/LUKS înainte de a încerca recuperarea.

Lasă un comentariu

Cum se configurează Proton Mail Bridge pe Linux cu Thunderbird

Instalați Proton Mail Bridge pe Linux, conectați-vă contul plătit de Proton Mail și configurați Thunderbird cu setările corecte pentru IMAP, SMTP și certificat.

Cum să-ți faci profilul de e-mail Thunderbird portabil pe Linux

Faceți un profil de e-mail Thunderbird portabil pe Linux prin copierea profilului complet pe USB, lansarea acestuia prin cale și evitarea greșelilor comune de pierdere a datelor.

Cum să joci GTA 5 pe Linux cu Steam și Proton

Instalează GTA 5 pe Linux prin Steam, activează Proton, alege o versiune compatibilă și află de ce diferă Modul Poveste și GTA Online.

4 Cele mai bune emulatoare Android pentru Linux: Care se potrivește configurației tale?

Compară Waydroid, Android Studio Emulator, Genymotion și redroid pentru a găsi opțiunea Linux potrivită pentru aplicații desktop, dezvoltare Android, QA sau testarea containerelor.

5 browsere ușoare pentru Raspberry Pi, de la minimalist la modern

Comparați cinci browsere ușoare pentru Raspberry Pi, inclusiv NetSurf, Dillo, Links2, Lynx și GNOME Web, cu comenzile actuale de instalare APT și compromisurile.

Cum se rulează sistemul de operare Chromium pe un Raspberry Pi 4, Pi 400 sau Pi 5

Instalați versiunea Chromium OS a echipei FydeOS pe un Raspberry Pi 4B, Pi 400 sau Pi 5. Alegeți imaginea potrivită, instalați-o și înțelegeți-i limitele.

Cum să organizezi emisiuni TV și filme pe Linux cu tinyMediaManager

Scanați folderele media Linux, potriviți filmele și episoadele TV cu metadatele și previzualizați redenumirile fișierelor cu tinyMediaManager v5 înainte de a modifica biblioteca.

Cum se configurează managerul de ferestre Fluxbox pe Linux

Instalează Fluxbox din distribuția ta Linux, alege sesiunea X11, lansează aplicații, personalizează stilurile și setează o imagine de fundal cu fbsetbg.

Cum se utilizează e-mailul Outlook pe Linux într-un browser

Folosește e-mailul Outlook pe Linux cu Firefox sau Chrome. Conectează-te la contul Microsoft corect, gestionează mesajele online și, opțional, adaugă Outlook ca aplicație Chrome.

Cum să joci The Witcher 3: Wild Hunt pe Linux cu Proton

Configurează The Witcher 3 pe Linux cu Steam Proton sau o copie GOG în Heroic, cu îndrumări actuale pentru problemele de compatibilitate cu Remastered.