如何才能将一台机器安全地从“Ubuntu - 单个分区 - 主目录加密”迁移到“Debian - 操作系统和主目录分离的分区,如果这是一个优势的话,也许还可以用于交换 - 使用加密的主目录或全盘加密”?
我们有:
* no free space available to make copies of the home directory for triangulation
* triangulation through external hard drive possible but very undesirable
* passwords don't change
我没有重新分区或摆弄加密家庭的经验,所以我担心事情的顺序以及同时处理所有这些问题。我在想
- 首先备份最重要的文件,虽然不可能备份所有内容,然后通过使用 Live CD 启动重新分区,然后安装新操作系统,然后主目录已在单独的分区中加密,无需更改。但我不确定这是否正确,或者是否存在可能导致数据丢失的重要细节
- 全盘加密是一种改进,但我记得读过设置中仍然存在严重问题(例如不可逆转的损害的风险),所以如果这不是真的,那么 FDE 更好,否则加密的主目录就足够好了,但在这两种情况下,我都不确定如何以简单的方式进行。