如何在 Ubuntu 中使用 TrueCrypt 来加密整个驱动器？

Question

如何使用 TrueCrypt 加密 Ubuntu 中的整个驱动器？这意味着每次启动时我都需要输入密码。现在我只看到在 TrueCrypt 中创建卷或加密 USB 并将其用作卷，但我希望加密整个驱动器。

Answer 1

首先，请了解加密、其作用及其目的。*

然后决定你是否真的需要它（我敢打赌你不需要，因为你还不了解它的用途）。如果需要，那么加密/home就足够了。

任何状况之下，绝不TrueCrypt。这已经彻底解释昨天给你，不知道你为什么一直提起这件事。TrueCrypt 已经死了，VeraCrypt 是它的替代品，但是两者都不可用于内部有系统分区的全驱动器加密。TC/VC 旨在创建/管理加密容器（文件）或非系统分区。对于运行 Ubuntu 的全驱动器加密，您需要像 LUKS 这样的原生解决方案并且可以在安装过程中轻松设置。

• 加密用于在硬件被盗的情况下保护您的数据。就是这样，没有其他要添加的。它不会为您提供任何额外的“保护”以防在线攻击或类似情况：如果你正在运行操作系统，那么所有内容都已解密. 加密/home对于寻求额外保护个人文件的人来说已经足够了（前提是上述文件都在里面/home），但同样，这种保护仅限于“攻击者”可以物理访问您的计算机的情况。当然，有些用户案例场景证明完全磁盘加密是合理的，因为只需分析（未加密的）系统日志，取证人员就可以推断出很多信息。