Cách mã hóa phân vùng ổ cứng trên Linux

Mã hóa phân vùng ổ cứng là một cách tuyệt vời để chứa nhiều dữ liệu nhạy cảm mà không cần phải trải qua quá trình tẻ nhạt như sử dụng một công cụ như GnuPG, VeraCrypt và các công cụ khác để khóa các tệp và thư mục riêng lẻ. Tốt hơn, mã hóa toàn bộ ổ đĩa đảm bảo rằng dữ liệu của bạn sẽ luôn an toàn, ngay cả khi bạn quên thực hiện các bước đặt dữ liệu của mình ở chế độ riêng tư.

Khi nói đến mã hóa phân vùng ổ cứng trên Linux, không có ứng dụng nào đơn giản hơn Gnome Disk Utility. Trong số tất cả các công cụ có thể mã hóa phân vùng ổ cứng trên Linux, nó quản lý để dễ hiểu nhất đối với người dùng bình thường. Và nó có một số tùy chọn tốt nhất để mã hóa ổ đĩa, mặc dù nó cơ bản như vậy, so với các công cụ như Gparted hoặc trình quản lý phân vùng KDE.

Cài đặt Gnome Disk Utility

Trước khi nói về cách bạn có thể sử dụng ứng dụng Gnome Disk Utility để khóa phân vùng hoặc toàn bộ ổ cứng trên PC Linux, chúng ta cần xem qua cách cài đặt nó. Chủ yếu là vì không phải mọi hệ điều hành Linux đều đi kèm với nó theo mặc định.

Để cài đặt ứng dụng Gnome Disk Utility trên Linux, hãy mở cửa sổ dòng lệnh bằng cách nhấn Ctrl + Alt + T hoặc Ctrl + Shift + T trên bàn phím. Sau đó, hãy làm theo các hướng dẫn tương ứng với Hệ điều hành Linux bạn hiện đang sử dụng.

Ubuntu

sudo apt cài đặt gnome-disk-tiện ích

Debian

sudo apt-get install gnome-disk-tiện ích

Arch Linux

sudo pacman -S gnome-disk-tiện ích

Fedora

sudo dnf cài đặt gnome-disk-tiện ích

OpenSUSE

sudo zypper cài đặt gnome-disk-tiện ích

Linux chung

Ứng dụng Gnome Disk Utility là ứng dụng ưa thích để đưa vào hầu hết các nhà sản xuất phân phối Linux, vì vậy, nhiều người dùng - ngay cả những người trên các bản phân phối ít người biết đến cũng có ứng dụng này trong nguồn phần mềm của họ.

Để tải Gnome Disk Utility, hãy mở một thiết bị đầu cuối và tìm kiếm “gnome-disk-tiện ích” hoặc “gnome disk”. Sau đó, hãy thử cài đặt nó theo cách bạn thường làm trên máy tính của mình. Ngoài ra, bạn có thể lấy mã nguồn của ứng dụng tại đây .

Khóa phân vùng ổ cứng

Ứng dụng Gnome Disks hỗ trợ mã hóa với sự trợ giúp của LUKS. Trong bài viết trước, chúng tôi đã giới thiệu cho các bạn cách sử dụng tính năng này để khóa đĩa USB . Tính năng này cũng có thể được sử dụng để khóa phân vùng ổ cứng trên Linux, hoặc thậm chí toàn bộ ổ đĩa.

Sao lưu dữ liệu của bạn

Mã hóa ổ USB rất dễ dàng vì hầu hết mọi người không giữ nhiều dữ liệu trên đó. Tuy nhiên, ổ cứng có xu hướng chứa rất nhiều dữ liệu. Vì vậy, nếu bạn định khóa một ổ đĩa hoặc một phân vùng cụ thể, trước tiên bạn nên sao lưu nó , vì quá trình mã hóa yêu cầu định dạng.

Để bắt đầu, hãy gắn ổ đĩa trên Linux. Bạn có thể dễ dàng thực hiện việc này bằng cách mở trình quản lý tệp của mình. Sau đó, hãy xem phần “Thiết bị” của trình quản lý tệp cho ổ đĩa hoặc phân vùng của bạn và nhấp đúp vào nó để gắn kết.

Sau khi ổ đĩa được gắn, hãy bắt đầu sao chép dữ liệu của bạn vào một nơi nào đó an toàn như ổ đĩa ngoài hoặc ổ cứng khác. Khi hoàn tất, hãy quay lại phần “Thiết bị” của trình quản lý tệp và nhấp chuột phải vào ổ đĩa. Sau đó, chọn “Ngắt kết nối”.

Định dạng lại

Việc có thể chuyển đổi hồi tố một ổ đĩa cứng không được mã hóa thành một ổ đĩa được mã hóa mà không cần phải định dạng lại hữu ích, thì điều đó là không thể. Để định dạng lại, hãy mở ứng dụng Gnome Disks trên máy tính của bạn. Sau đó, nhìn vào thanh bên của chương trình để tìm ổ cứng bạn muốn làm việc và chọn nó từ chuột. Từ đó, nhấp vào biểu tượng menu ở phía bên phải của ứng dụng và nhấp vào tùy chọn “Định dạng đĩa” bên trong.

Đảm bảo nó được đặt thành GPT nếu bạn muốn nó hoạt động với các máy tính hiện đại. Nếu không, hãy thay đổi nó thành MBR trong “Menu phân vùng”. Khi mọi thứ đều ổn, hãy nhấp vào nút “Định dạng” để xóa mọi thứ khỏi ổ cứng của bạn.

Thiết lập một phân vùng bị khóa riêng biệt

Bạn không muốn toàn bộ không gian của ổ đĩa bị khóa? Nếu vậy, hãy thiết lập một phân vùng Linux được mã hóa chuyên dụng bằng cách làm theo các bước sau.

Bước 1: Nhấn vào dấu + để tạo phân vùng mới.

Bước 2: Sử dụng thanh trượt để tạo phân vùng. Đảm bảo không sử dụng toàn bộ kích thước của ổ cứng. Sau đó, nhấp vào “Tiếp theo”.

Bước 3: Trên trang tiếp theo trong Gnome Disks, sử dụng giao diện người dùng và đặt nhãn của phân vùng mới.

Bước 4: Di chuyển xuống “gõ” và chọn “Đĩa nội bộ chỉ dành cho hệ thống Linux.” Ngoài ra, hãy chọn hộp bên cạnh “Ổ đĩa bảo vệ bằng mật khẩu”.

Bước 5:  Nhấp vào nút “Tiếp theo” để chuyển sang trang tạo mật khẩu. Sau đó, sử dụng giao diện người dùng để đặt mật mã dễ nhớ.

Bước 6: Chọn nút “Tạo” để tạo phân vùng mã hóa mới của bạn.

Bước 7: Quay trở lại ổ cứng trong Gnome Disks, nhấp lại vào dấu + và tạo phân vùng thứ hai, không được mã hóa để điền vào phần còn lại của không gian ổ đĩa.

Khóa toàn bộ ổ cứng

Bước 1: Nhấn vào dấu + để tạo phân vùng mới.

Bước 2: Sử dụng thanh trượt để tạo một phân vùng sử dụng tất cả dung lượng trống trên ổ đĩa và nhấp vào “Next” để tiếp tục.

Bước 3:  Ghi tên tập vào ô tên. Sau đó, chọn “Đĩa nội bộ chỉ dành cho hệ thống Linux” và “Mật khẩu bảo vệ ổ đĩa”.

Bước 4: Chọn nút “Tiếp theo” để chuyển đến trang tạo mật khẩu.

Bước 5: Trên trang mật khẩu, hãy đặt một mật mã an toàn, dễ nhớ cho phân vùng mới của bạn. Sau đó, nhấp vào nút “Tạo” để tạo phân vùng mã hóa mới của bạn.