Cum se criptează o partiție de hard disk pe Linux cu LUKS

Folosește GNOME Disks pentru a crea o partiție Linux criptată cu LUKS, apoi deblochează-o și testează-o înainte de a stoca fișierele. Procesul formatează partiția selectată, așa că mai întâi fă o copie de rezervă a oricărui element de pe aceasta. Acest flux de lucru GNOME Disks nu este o conversie in situ sau o modalitate de a cripta o partiție de sistem activă; folosește programul de instalare al distribuției tale pentru criptarea completă a sistemului.

Ce protejează LUKS

LUKS criptează datele la nivelul de stocare. Un volum blocat este ilizibil fără o cheie autorizată; după ce este deblocat și montat, contul și aplicațiile dvs. pot accesa fișierele sale. Prin urmare, criptarea în repaus nu protejează un computer deja deblocat. Documentația de securitate Ubuntu explică protecția LUKS pentru datele în repaus .

Acest ghid prezintă o partiție de date sau o unitate secundară. Pentru a cripta discul care conține Linux, utilizați configurația de criptare la pornire a programului de instalare și urmați instrucțiunile pentru cheia de recuperare; nu reformatați discul activ al sistemului în Discuri.

Înainte de a începe

Păstrați parola. Stocați în siguranță o parolă puternică și unică. Dacă se pierd toate metodele de deblocare valide, datele nu pot fi recuperate. Unitățile criptate se pot defecta, așa că păstrați o copie de rezervă separată.
Verificați compatibilitatea. LUKS este destinat stocării Linux. Este posibil ca Windows sau macOS să necesite software suplimentar pentru a-l deschide; testați configurația dorită înainte de a vă baza pe accesul multiplatformă.

Criptați o partiție cu discuri GNOME

Faceți o copie de rezervă a țintei. Copiați fișierele acesteia pe o altă unitate, verificați copia, apoi demontați ținta în Fișiere.
Păstrați o copie verificată pe o altă unitate înainte de formatare.
Deschideți Discuri și identificați unitatea de date. Căutați în aplicații „Discuri”. Dacă lipsește, instalați GNOME Disks din managerul de software al distribuției dvs. sau din depozitul oficial; pachetul este denumit în mod obișnuit . Selectați dispozitivul dorit și verificați modelul, capacitatea și harta volumelor; ghidul de partițiignome-disk-utility GNOME explică această vizualizare și avertizează că instrumentele de disc pot șterge datele. Consultați pagina proiectului GNOME Disks .
Confirmați modelul și capacitatea; lăsați unitatea pe care rulează Linux neatinsă.
Selectați spațiul de criptat. Selectați spațiul nealocat și faceți clic pe + pentru a crea o partiție. Setați dimensiunea acesteia și faceți clic pe Următorul . Folosiți tot spațiul disponibil pentru o partiție de date criptată sau lăsați o parte pentru o zonă separată necriptată. Formatarea unei partiții existente șterge acea partiție.
Alegeți dimensiunea partiției; exemplul lasă loc pentru o altă partiție.
Alegeți un sistem de fișiere Linux și activați criptarea. Denumiți volumul, alegeți opțiunea Sistem de fișiere Linux (de obicei Linux (ext4) ) și activați Protejare volum prin parolă . Unele versiuni etichetează acest lucru ca o opțiune Linux criptată sau LUKS. Nu alegeți Formatare disc decât dacă intenționați să ștergeți tabela de partiții și fiecare volum.
Activați protecția prin parolă; textul poate varia între versiunile de discuri.
Setați și confirmați parola. Continuați până la solicitarea de parolă și introduceți de două ori o parolă puternică și unică. În funcție de versiunea dvs., aceste câmpuri pot apărea în aceeași casetă de dialog sau într-o fereastră separată. Verificați aspectul tastaturii și salvați parola înainte de a continua.
Introduceți aceeași parolă de două ori și păstrați-o în siguranță.
Verificați și creați volumul. Faceți clic pe Creare sau Formatare numai după ce ați verificat unitatea, dimensiunea și opțiunile de criptare. Așteptați finalizarea. Partiția ar trebui să apară în Discuri ca volum LUKS blocat. Dacă criptarea nu este afișată, opriți procesul înainte de a copia fișiere sensibile.
O intrare LUKS blocată nu a fost încă deschisă.
Deblocați-l și montați-l. Selectați volumul LUKS și alegeți controlul de deblocare sau deschidere. Introduceți parola. Dacă sistemul de fișiere nu se montează automat, utilizați controlul de montare pentru sistemul de fișiere deblocat.
Introduceți parola salvată pentru a face sistemul de fișiere disponibil.
Verificați accesul și demontați în siguranță. Deschideți volumul în Fișiere, creați un mic fișier de test și confirmați că îl puteți citi. Demontați sau ejectați volumul înainte de deconectare. Linux vă va solicita parola data viitoare când îl conectați.
Volumul criptat montat apare în Fișiere ca alte spații de stocare.

Criptarea unei unități secundare întregi

Pentru o unitate secundară goală, creați o partiție LUKS folosind tot spațiul disponibil. Aceasta criptează partiția de date; informațiile de bază despre tabela de partiții rămân vizibile. Pentru a cripta doar o parte a discului, creați o partiție LUKS mai mică și lăsați restul ca sistem de fișiere separat. Fișierele din cealaltă zonă nu sunt protejate de volumul criptat.

Probleme frecvente

Opțiunea de criptare lipsește: Este posibil ca dispozitivul sau sistemul de fișiere ales să nu accepte această rută în versiunea dvs. Anulați fără formatare și verificați instrucțiunile LUKS ale distribuției dvs.
Parola este respinsă: Verificați scrierea cu majuscule și aspectul tastaturii. Nu inițializați și nu reformatați volumul pentru a depana; acest lucru poate distruge accesul la datele criptate. Citiți Întrebările frecvente despre cryptsetup/LUKS înainte de a încerca recuperarea.

Lasă un comentariu

Cum să recuperați în siguranță partițiile pierdute și datele de pe hard disk

Învață cum să recuperezi partiții și fișiere pierdute cu TestDisk și PhotoRec. Protejează unitatea sursă, scanează în siguranță și salvează datele recuperate pe un alt disc.

Cum se scanează coduri QR pe un desktop Linux

Scanați coduri QR pe Linux cu CoBang folosind o cameră web sau un fișier imagine. Consultați opțiunile de instalare, pașii de configurare și remedierile pentru accesul la camera Flatpak.

Cum se modifică setările camerei web pe Linux cu Cameractrls

Schimbați setările camerei web pe Linux cu Cameractrls: reglați expunerea, culoarea, reducerea pâlpâirii și alte controale acceptate, apoi verificați modurile video compatibile.

Cum se instalează PHPStorm pe Linux: Toolbox, Tar.gz, Snap și AUR

Instalați PhpStorm pe Linux cu JetBrains Toolbox sau arhiva independentă tar.gz, plus opțiunile Snap și Arch AUR. Java este deja inclus.

Cum se configurează panouri duale pe XFCE 4

Creați un panou XFCE 4 separat pentru fiecare afișaj, atribuiți al doilea panou ieșirii corecte, poziționați-l și dimensionați-l și adăugați lansatoarele și elementele de stare de care aveți nevoie.

Cum se instalează Cisco Packet Tracer pe Linux

Descărcați Cisco Packet Tracer 9.0.1 pentru Ubuntu pe 64 de biți, instalați pachetul DEB cu APT, acceptați licența în Terminal și conectați-vă pentru a începe un laborator.

Cum se face o copie de rezervă a unui CD-ROM ca fișier ISO pe Linux

Creați un fișier ISO CD-ROM pe Linux cu GNOME Disks sau dd. Identificați unitatea optică, monitorizați copia, verificați imaginea și aflați când un disc deteriorat sau audio necesită un alt instrument.

Cum să decupezi o imagine pe Linux cu GIMP

Eliminați fundalul unei fotografii pe Linux cu GIMP: trasați un subiect, ștergeți fundalul selectat, păstrați transparența și exportați un fișier PNG reutilizabil.

Descărcați FlightGear gratuit: Ghid oficial de instalare

Descarcă FlightGear gratuit de pe site-ul oficial. Compară pachetele Windows, macOS și Linux, instalează fișierele de date și începe primul tău zbor.

Aplicația desktop Google Tasks: Cum se utilizează pe computer

Deschide Google Tasks într-un browser, adaugă o comandă rapidă pentru Chrome sau o lansare în stilul aplicației și gestionează activitățile de făcut în avans prin Calendar și Gmail.