全盘加密

Question

可能重复：
安装后有没有办法进行全盘加密？

我的笔记本电脑中有一个 Ubuntu 发行版 (12.10)，但我在安装阶段没有加密硬盘。我是否可以加密硬盘而不用重新安装所有内容？并且不会丢失已安装和配置的文件和程序？提前致谢。

Answer 1

答案可能是否定的；全盘加密（至少使用本机dm-crypt方法）正式要求完全擦除 Ubuntu 分区并将其重新安装在加密容器内。如果不使用第三方工具，就无法逐步完成此操作，因为第三方工具附带大量有关此操作风险的免责声明，例如LUKS 就地

但是，加密整个磁盘往往是不必要的，因为将 Ubuntu 系统的标准部分以未加密的方式存储几乎没有安全隐患。您可能需要考虑加密你的主目录（虽然不容易，但无需重新安装就可以实现），或者只需为敏感文件创建一个加密文件夹。