我打算切换到 Debian Linux 作为日常驱动程序！我唯一担心的是我的数据存在于 D: 分区上，我使用 Microsoft Bit Locker 加密了整个 D: 分区。有人可以告诉我以与 Linux 兼容的方式加密数据的最佳方法吗，比如迁移到加密 LVM？
答案1
BitLocker是与 Linux 兼容。较新的版本cryptsetup将以与标准 LUKS 相同的方式打开“BITLK”设备。对于较旧的系统，您可以在dislocker和之间进行选择libbde-utils。（不过，我会避免将其用于除只读访问以外的任何用途。）
但是没有工具可以直接从一个系统转换到另一个系统。如果您想使用 LUKS，则需要将数据备份到另一个文件系统，删除 BitLocker 分区并在其位置重新创建 LUKS 卷，最后将所有数据复制回来。
（这样的工具可以理论上存在——它可能与现有的“cryptsetup-reencrypt”的工作方式非常相似，尽管目前该工具仅支持普通⇆LUKS 转换。）
此外，LVM 实际上没有加密功能 – “LVM 加密”只是 Debian 安装程序在 LUKS（cryptsetup）卷内调用 LVM 的方式。对于数据文件系统，使用没有 LVM 的裸 LUKS 会更容易。