安装后如何加密全盘?

安装后如何加密全盘?

我发现我们可以使用旧版本的 Ubuntu 加密整个磁盘。我想对 Ubuntu 12.10 执行相同操作,但我不明白启动时运行的脚本initramfs。那么有人这样做过吗?

答案1

加密过程会破坏您的数据,因为您“应该”首先将随机数据写入磁盘,这会覆盖您的数据。

我认为使用 LUKS(完全加密)的最佳方式是备份数据并重新安装。

就 initramfs 而言,它是一组在 busybox(最小 shell)中运行的命令,用于初始化硬件、执行 LVM 或管理 LUKS 以及加载内核。如今,发行版会为您构建 initramfs,因此您根本不需要手动编辑 initramfs。

如果你想了解内部原理,请参阅http://blog.bodhizazen.com/linux/initramfs/

如果你想了解 Ubuntu 如何生成 initramfs,请参阅https://wiki.ubuntu.com/Initramfs

如果您对特定步骤有具体疑问,请提出更详细的问题。

有几种工具可以在安装后加密数据,从加密主页(ecryptfs)到 gpg。

https://help.ubuntu.com/community/EncryptedHome

安装后请参见http://www.howtogeek.com/116032/how-to-encrypt-your-home-folder-after-installing-ubuntu/

http://blog.dustinkirkland.com/2009/06/migrating-to-encrypted-home-directory.html

相关内容