我是一名自豪的 Suser。我即将在我的 ASUS N76VZ（UEFI x64 笔记本电脑）上重新安装 12.2。
由于我对笔记本电脑的安全性非常敏感，以防被盗或被不必要的检查，因此我选择在 Windows 7 中使用带有 USB 加密狗的 BitLocker。
上次安装 Suse 时，我发现只有主分区（与根分区分开）才能够加密。
Suse 是否提供我尚未发现的像 BitLocker 这样的全磁盘加密解决方案？或者加密主分区是保护数据的唯一方法吗？
只加密家庭是可行的，因为人们在家里存储个人数据，但我仍然想加密整个家庭！
此外，如果可能的话，使用硬件令牌（没有可用的 TPM）进行解锁比使用密码更好！
答案1
YaST 分区程序设置中的 LVM 选项满足我的所有要求，尽管它是基于密码而不是基于令牌的。
YaST 分区程序允许您选择基于加密 LVM 建议分区的选项。这将占用整个磁盘并自动分配卷名。
它创建一个未加密的启动驱动器（/boot）、一个加密的 LVM 分区，以及该分区内分配给分区的一个或多个卷。
从加密的 Linux 回答......