Ubuntu 10.4 全盘加密

Question

是否可以为 Ubuntu 10.4 服务器设置全盘加密？原生加密还是使用 Truecrypt？

此外，这是在安装操作系统时必须要做的事情，还是可以在之后完成？

Answer 1

Ubuntu 至少从 8.04 版开始就支持使用 LUKS 进行安装时加密。请使用备用安装程序。

Answer 2

如果我错了，请纠正我，但我认为强烈建议在安装时/在开始在磁盘上转储“真实”数据之前执行全盘加密，因为加密形式“简单”地放置在存储数据的层上。即，使用磁力显微镜等方法，可能（尽管可能性极小）检索被其加密形式覆盖的数据。

Answer 3

我将其添加为替代答案：

https://mknowles.com.au/wordpress/2009/12/02/ubuntu-karmic-koala-9-10-%E2%80%93-full-disk-encryption-with-usb-key-authentication-v2/

这个方法非常巧妙，因为它允许你将密钥存储在 USB 驱动器上。缺点是你必须先加密磁盘，然后才能使用它。

Answer 4

我用 TrueCrypt 做过全盘加密，安装操作系统后就可以加密。操作系统无关紧要，只要 TrueCrypt 支持即可。

编辑：事实证明，此功能仅支持 Windows。抱歉。