Как зашифровать внешние устройства?

Я был опытным пользователем / администратором Windows и профессиональным технологом в течение многих лет, я только что принял решение перейти на Linux, и ничего себе, какая разница.

Существует ли достаточно простой способ шифрования внешних томов (например, USB-ключей, внешних жестких дисков, карт памяти и т. Д.), Который работает в Ubuntu 14.04?

44
задан 24 January 2015 в 11:21

2 ответа

Платформа Linux только

Можно использовать дисковую утилиту, которая прибывает установленная с Ubuntu по умолчанию.

Установите cryptsetup пакет: sudo apt-get install cryptsetup

Если пакет дисковой утилиты гнома не установлен: sudo apt-get install gnome-disk-utility

Некоторые вещи иметь в виду предшествующий:

  • Любые данные, которые находятся на разделе, будут стерты
  • Это НЕ подходит для раздела, который выполняет Вашу текущую ОС
  • Снова, создайте резервную копию всего и убеждаться отформатировать корректный диск!

Создание нового зашифрованного раздела:

Запустите дисковую утилиту:

  • Удостоверьтесь, что Вы определяете надлежащий диск в левой панели.
  • В случае необходимости создайте вакуум на диске путем изменения размеров/удаления разделов.
  • В Volumes графический обзор, нажмите соответствующий пустой блок.
  • Нажмите раздел Create для создания раздела, который будет зашифрован.
  • Проверка Шифрует базовое устройство.

Они затем предложат Вам пароль. Выбрал достойный пароль - Ваше шифрование только будет столь же устойчивым как Ваш пароль. Вероятно, также более безопасно не сохранить пароль, выбрать опцию Forget password immediately.

Шифрование существующего раздела

  • Выберите раздел, что Вы хотите быть зашифрованными
  • Удостоверьтесь, что это не смонтировано путем нажатия на кнопке "остановки"
  • Нажмите значок "механизма" под разделом и выберите Format...
  • Выберите тип, Зашифрованный, совместимый с системами Linux (LUKS + Ext4)
  • Введите имя для различения раздела
  • Введите свой пароль, чтобы зашифровать его и подтвердить его

    Для повышения уровня защиты, если Вы имеете, имеют любые существующие данные в этом разделе, выбирают опцию стирания. Можно перезаписать существующие данные с, обнуляет, но это могло занять несколько часов в зависимости от диска.

  • Отформатируйте его и ожидайте до него конец за несколько минут!

Используя Ваш зашифрованный раздел

После того как Ваш раздел отформатирован, он будет зашифрован.
На самом деле у Вас есть два раздела, контейнерный раздел и зашифрованный раздел.
Дисковая утилита покажет им друг выше друга, когда объем будет разблокирован.
От Дисковой утилиты можно заблокировать и разблокировать объем путем выбора раздела с небольшой блокировкой и нажатием Lock Volume или Unlock Volume.

Удостоверьтесь, что Вы уезжаете, это закрывалось/блокировало прежде, чем размонтировать систему, иначе Вы получите ошибку. Кроме того, с двумя разделами необходимо будет размонтировать обоих перед способностью безопасно удалить диск.

В Дисковой утилите также существует кнопка Change passphrase, который работает намного быстрее, чем начальное форматирование.

От Наутилуса можно смонтировать и размонтировать зашифрованный том почти как нормальная внешняя Карта памяти или карта памяти, за исключением того, что Вам предложат пароль.


Источник: https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage

37
ответ дан 24 January 2015 в 11:21

CLI:

cryptsetup -v --verify-passphrase luksFormat $1   # Answer YES in CAPITAL - case matters!
cryptsetup luksOpen $1 backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

, где $1 адрес раздела (/dev/sdc1, например)

16
ответ дан 24 January 2015 в 11:21

Другие вопросы по тегам:

Похожие вопросы: