![迁移、分区和加密攻击计划](https://linux22.com/image/1074353/%E8%BF%81%E7%A7%BB%E3%80%81%E5%88%86%E5%8C%BA%E5%92%8C%E5%8A%A0%E5%AF%86%E6%94%BB%E5%87%BB%E8%AE%A1%E5%88%92.png)
现在,我正在运行 Karmic,其中未加密的主文件夹与我的系统文件共享一个分区。我想改变这一切,但我不知道从哪里开始。我应该先将我的主文件夹移动到它自己的分区,以便轻松执行全新安装吗?我应该备份我的数据,重新分区我的磁盘,然后执行全新的加密安装吗?我不知所措。
我应该按照什么顺序将我的主文件夹转移到它自己的分区、加密我的数据并迁移到 Ubuntu 10.04 以最大限度地减少停机时间并保护我的数据?
答案1
从信息安全角度来看,最安全的做法是:
- 在备份磁盘上创建加密文件系统。
- 将您的主文件夹备份到该加密文件系统。
- 用随机数据擦除原始磁盘。
- 执行全新加密安装。
- 将文件从加密备份恢复到新的加密文件系统。
始终要记住,任何加密系统中最薄弱的环节是人为因素。选择一个好的密码, 和对每个加密文件系统使用不同的密码(这是不是比如“为每个网站使用不同的密码”,这是一个严重的信息安全问题,在独立但相关的数据集上使用相同的密钥是严重的加密禁忌,并且存在非常真实的密码分析攻击的风险)。
答案2
1)将您的主文件夹转移到其主分区,2)全新安装并在手动分区中将您的数据设置为/home,3)在安装程序中将您的用户名设置为与您的/home/用户名匹配,选择加密
我唯一担心的是安装程序可能无法加密现有帐户的数据,甚至可能损坏它。这种情况发生的几率很小,但如果您选择这种方式,请务必将数据备份到外部源以防万一。
另一个选项(我试过)是备份数据,全新安装,然后在分区器中创建 /home 并选择加密。安装后,将数据传输到 /home。