загрузочный зашифрованный USB-накопитель
Я знаю, как создать загрузочную установку Ubuntu на флешке.
Теперь я пытаюсь сделать его более безопасным, зашифровав его. Я представляю, что мне понадобится загрузочный незашифрованный раздел и зашифрованный раздел, содержащий мои данные.
Возможно ли это? Есть ли какая-нибудь документация по этому вопросу? Я читал, что Fedora может сделать что-то подобное, а что насчет Ubuntu?
1 ответ
Можно создать загрузочный, полностью зашифрованный USB-накопитель. Под полностью зашифрованным я подразумеваю, что вся установка Ubuntu на диске USN зашифрована. Не только папка домашнего каталога установки USB.
Я использовал:
- ноутбук с Ubuntu 16.04, установленной на жестком диске, и как минимум 2 порта USB.
- ранее созданная версия Ubuntu 16.04 Live! USB-накопитель.
- пустой USB-накопитель для целевой зашифрованной установки Ubuntu.
Вы не можете создать это, используя обычный Ubuntu Live! установить процедуры. Eсть аппаратный трюк, который вы должны сделать в первую очередь: открыть ноутбук и физически удалить внутренний жесткий диск и отложите его в сторону.
Затем загрузите ноутбук с USB-накопителя Ubuntu Live и подключите пустой USB-накопитель к другому порту USB. Выберите «Установить Ubuntu», а не «Попробовать Ubuntu» на рабочем столе.
Затем выполните обычную процедуру установки — она найдет пустой USB-накопитель и установите полную зашифрованную версию Ubuntu на этот USB. (Шифрование обоих дисков и шифрование домашнего каталога.)
Предыдущая проблема заключалась в установке Ubuntu Live на внутренний ноутбук. жесткий диск по умолчанию, что не является желаемым результатом. Извлекая внутренний жесткий диск, вы заставляете Ubuntu Live выполнить полную установку на единственный другой диск, который он может найти, то есть на пустой USB-накопитель.