Od lat jestem zaawansowanym użytkownikiem / administratorem Windows i profesjonalną technologią, właśnie zdecydowałem się na Linuksa i wow, co za różnica.

Czy istnieje jakiś przyzwoicie łatwy sposób szyfrowania zewnętrznych woluminów (np. Klucze USB, zewnętrzne dyski twarde, karty pamięci itp.), Który działa w systemie Ubuntu 14.04?

Tylko platforma Linux

Możesz użyć narzędzia dyskowego, które jest domyślnie instalowane z Ubuntu.

Zainstaluj pakiet cryptsetup: sudo apt-get install cryptsetup

Jeśli pakiet gnome-disk-utility nie jest zainstalowany: sudo apt-get install gnome-disk-utility

Kilka rzeczy, o których należy pamiętać wcześniej:

• Wszelkie dane znajdujące się na partycji zostaną usunięte
• NIE jest to odpowiednie dla partycji, na której jest uruchomiony bieżący system operacyjny
• Ponownie wykonaj kopię zapasową wszystkiego i pamiętaj o sformatowaniu odpowiedniego napędu!

Tworzenie nowej zaszyfrowanej partycji:

Uruchom narzędzie dyskowe:

• Upewnij się, że zidentyfikowałeś właściwy napęd na lewym panelu.
• W razie potrzeby utwórz puste miejsce na dysku, zmieniając rozmiar / usuwając partycje.
• W Volumesprzeglądzie graficznym kliknij odpowiedni pusty blok.
• Kliknij Utwórz partycję, aby utworzyć partycję do zaszyfrowania.
• Zaznacz Szyfruj urządzenie bazowe.

Następnie poprosą Cię o podanie hasła. Wybierz przyzwoite hasło - twoje szyfrowanie będzie tak silne, jak twoje hasło. Prawdopodobnie bezpieczniej jest nie przechowywać hasła, wybierz opcję Forget password immediately.

Szyfrowanie istniejącej partycji

• Wybierz partycję, którą chcesz zaszyfrować
• Upewnij się, że nie jest zamontowany, naciskając przycisk „stop”
• Kliknij ikonę „koła zębatego” pod partycją i wybierz Formatuj ...
• Wybierz typ Szyfrowany, zgodny z systemami Linux (LUKS + Ext4)
• Wprowadź nazwę, aby rozróżnić partycję

• Wpisz swoje hasło, aby je zaszyfrować i potwierdzić

  Aby zwiększyć bezpieczeństwo, jeśli masz jakieś dane na tej partycji, wybierz opcję wymazania. Możesz zastąpić istniejące dane zerami, ale może to potrwać kilka godzin w zależności od dysku.

• Sformatuj go i poczekaj, aż zakończy się za kilka minut!

Korzystanie z zaszyfrowanej partycji

Po sformatowaniu partycja zostanie zaszyfrowana.
W rzeczywistości masz dwie partycje, partycję kontenerową i zaszyfrowaną partycję.
Narzędzie dyskowe pokaże je nad sobą, gdy wolumin zostanie odblokowany.
Z Narzędzia dyskowego możesz zablokować i odblokować wolumin, wybierając partycję za pomocą małej blokady i klikając Lock Volumelub Unlock Volume.

Upewnij się, że pozostawiłeś zamknięty / zablokowany przed odmontowaniem systemu, w przeciwnym razie pojawi się błąd. Ponadto w przypadku dwóch partycji będziesz musiał odmontować obie, aby móc bezpiecznie wyjąć dysk.

W Narzędziu dyskowym znajduje się również przycisk Change passphrase, który działa znacznie szybciej niż początkowe formatowanie.

W Nautilusie możesz montować i odmontowywać zaszyfrowany wolumin prawie jak zwykły zewnętrzny dysk USB lub kartę pamięci, z tym wyjątkiem, że zostaniesz poproszony o podanie hasła.

Źródło: https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage

CLI:

cryptsetup -v --verify-passphrase luksFormat $1   # Answer YES in CAPITAL - case matters!
cryptsetup luksOpen $1 backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

gdzie $1jest adres partycji ( /dev/sdc1na przykład)