disk-encryption

将 LUKS 加密的 Linux Mint 和 Bitlocker 加密的 Windows 迁移到 *同一* 磁盘
disk-encryption

将 LUKS 加密的 Linux Mint 和 Bitlocker 加密的 Windows 迁移到 *同一* 磁盘

自从我在 M.2 SSD 驱动器上安装 LUKS 加密的 Linux Mint 19 并在分离SATA SSD 驱动器。我将它们与 GRUB 一起用于双启动模式,运行良好。 现在我有一台新笔记本电脑,想将两个操作系统移到一个大型 M.2 SSD 驱动器上。无需重新安装就可以做到这一点吗? 我可以简单地将它们克隆到新磁盘吗? 我应该按照什么顺序来做这件事? 还有什么事需要我处理吗? 我对这个主题进行了一些研究,只能找到有关新安装的信息...... ...

Admin

如果不卸载 Veracrypt 加密的 USB 设备就将其拔出会发生什么?
disk-encryption

如果不卸载 Veracrypt 加密的 USB 设备就将其拔出会发生什么?

假设您有一个 USB 设备(例如,U 盘),它完全使用 Veracrypt 加密(Veracrypt 中的“加密非系统分区/驱动器”选项)。如果在安装 Veracrypt 时意外拔出此设备,可能会发生什么级别的数据损坏(如果有的话)?整个设备是否会损坏(因此无法使用,直到您重新格式化它 - 清除全部设备上的数据)还是只有拔出设备时正在使用的几个文件会损坏? 我了解,之前已经有人就单个文件容器提出过类似的问题,但我的问题是关于加密的整个磁盘/设备。 ...

Admin

无法在 1 个 SSD 驱动器上打开 Bitlocker,但可以在同一台笔记本电脑的另外 2 个驱动器上打开
disk-encryption

无法在 1 个 SSD 驱动器上打开 Bitlocker,但可以在同一台笔记本电脑的另外 2 个驱动器上打开

我想在笔记本电脑上打开 Bitlocker。Windows 10 LTSC 2018、Core I7、32 GB RAM、DELL 7540、2 NVMA SSD + 1 2.5 英寸 2TB SSD。 我可以在两个 NVME(一个操作系统和一个数据驱动器)上打开 Bitlocker,但不能在 2 TB SSD 数据驱动器上打开。 为什么我无法在那里激活 Bitlocker,控制面板 Bitlocker 驱动器加密中没有列出特定的驱动器。 编辑:磁盘 2 是有问题的: DISKPART> list disk Disk ### Status ...

Admin

LUKS 中的密码和密钥文件之间的区别
disk-encryption

LUKS 中的密码和密钥文件之间的区别

我一直试图理解 LUKS 中密码和密钥文件之间的区别,但没有成功。起初我以为它们是同一件事,区别在于密钥文件是通过文件提供的密码。事实证明这是错误的。使用 cryptsetup --key-file=/path/to/keyfile.txt luksFormat /path/to/drive.img 如果在密码提示中使用 keyfile.txt 中的文本,则会导致无法打开驱动器 cryptsetup luksOpen /path/to/drive.img devicename 的手册页cryptsetup显示: 使用 LUKS,通过 --key-fil...

Admin

可在多台机器上使用的 SD 卡操作系统工作环境
disk-encryption

可在多台机器上使用的 SD 卡操作系统工作环境

我正在寻找一种在 SD 卡上设置 Windows 10 的方法,以便可以在不同的机器上使用。 我希望它如何发挥作用: SD 卡和所有数据均经过安全加密 我将其插入笔记本电脑,启动并在我的环境中安全地工作 所有内容都保存在 SD 卡上,就像硬盘一样 我把它拔掉,然后移动 我将其插入另一台笔记本电脑,继续上次的操作 它会在静止状态下对卡上的所有数据进行加密。 我不确定如何使用 Windows 10 来解决这个问题(可以在 USB 上安装 Linux 并以这种方式工作)。任何建议都将不胜感激:) ...

Admin

Debian/在加密 LVM 上测试 Linux - 文件系统密集型操作导致系统冻结并崩溃系统日志服务
disk-encryption

Debian/在加密 LVM 上测试 Linux - 文件系统密集型操作导致系统冻结并崩溃系统日志服务

我在多台机器上使用 Debian/testing Linux。出于安全原因,我总是将其安装在加密的 LVM 上。通常我使用大小为 1TB 到 3TB 的 ext4 文件系统。 不幸的是,它会产生一些非常严重的副作用。 当我执行文件系统密集型操作时(例如,并行编译几个学生的 Buildroot 项目、以 tar.xz 格式存档 20 GB 的数据,或安装 Xilinx Vivado 等软件,该软件会将约 130 GB 的数据写入文件系统),系统会定期冻结约 2 分钟。当我运行 dmesg 时,我收到以下烦人的消息: [ 8648.672075] systemd...

Admin

如何在双启动环境中设置磁盘加密 + 定期备份(SSD -> HDD -> 云)?
disk-encryption

如何在双启动环境中设置磁盘加密 + 定期备份(SSD -> HDD -> 云)?

超级用户!我有一台戴尔笔记本电脑,配备 1TB SSD(一半 Windows 10,一半 Ubuntu 21.04)、GPT 分区和 EFI 启动。我还在笔记本电脑上安装了一个 1TB HDD,我打算仅用它来备份 SSD 上的数据。 我需要一些关于如何进行设置的高级指导。我想在 SSD 上启用加密,然后定期触发备份到 HDD(例如每周,或者每次我关闭笔记本电脑时)。理想情况下,我的备份应该能够恢复包括启动在内的两个系统,因此如果笔记本电脑爆炸(或勒索软件攻击等),我仍然可以购买一台新的并恢复一切,就像什么都没发生过一样(丢失几天的数据是可以的)。这意味着我需...

Admin

手动更改文件“crypttab”和“fstab”时是否需要“cryptsetup”?
disk-encryption

手动更改文件“crypttab”和“fstab”时是否需要“cryptsetup”?

我正在设置一个新的 Linux 主机,并希望有一个加密的 SWAP 分区。该文件/etc/crypttab丢失了,所以我安装了包cryptsetup,创建了该文件。之后,我只需使用 VI 手动编辑该文件,然后/etc/fstab重新启动,加密的 SWAP 就可用了。我更新了整个系统,结果出现了以下错误消息: cryptsetup: ERROR: Couldn't resolve device rpool/ROOT/pve-1 cryptsetup: WARNING: Couldn't determine root device cryptsetup: WAR...

Admin

无法安装 LUKS 加密驱动器
disk-encryption

无法安装 LUKS 加密驱动器

笔记:交叉发布 我有一个 LUKS 加密磁盘,可以解锁但不能挂载: $ sudo cryptsetup luksOpen /dev/sdb1 disk4tb # enter key $ sudo mkdir /mnt/disk4tb $ sudo mount /dev/mapper/disk4tb /mnt/disk4tb mount: /mnt/disk4tb: wrong fs type, bad option, bad superblock on /dev/mapper/disk4tb, missing codepage or helper pro...

Admin

ZFS 初学者问题。激活密钥等
disk-encryption

ZFS 初学者问题。激活密钥等

我正在将 Windows/NTFS 备份迁移到 Ubuntu 和本机加密的 ZFS。作为一名没有 Linux 经验的 Windows 老手,大多数指南对我来说都像是天书。目前进展顺利: 通过安装 OpenZFSsudo apt-get install zfsutils-linux 创建了一个 raidz 池:sudo zpool create -f Backup raidz3 /dev/sda /dev/sdb等等…… 安装海豚定位泳池/Backup 在池内创建了一个数据集:sudo zfs create -o encryption=on -o keyfo...

Admin

Windows 10 磁盘加密
disk-encryption

Windows 10 磁盘加密

我有一台 Windows 10 家庭版,据我从在线教程中了解到,它不支持 Bitlocker 等 Windows 内置加密工具。 此外,似乎设备根本不支持加密,因为在系统信息/设备加密支持下我没有“满足先决条件”,如上所述这里,而是(翻译):“设备自动加密失败的可能原因......” 尽管如此,我还是希望对驱动器进行加密,以防计算机被盗,另一方面,如果在后台或接近后台进行加密就更好了,这样就不会破坏当前的工作流程(这意味着我不需要选择某个文件,将其移动到特定文件夹中,手动加密和添加新文件)。基本上是完整的驱动器...

Admin

VeraCrypt 需要很长时间(约 1 小时)来创建卷吗?
disk-encryption

VeraCrypt 需要很长时间(约 1 小时)来创建卷吗?

要将 1.8TB 卷的卷数达到 50%,VeraCrypt 大约需要 30 分钟。如果再花 30 分钟完成,则创建卷需要 1 小时。这是正常的吗?(如果不是,在找出问题所在后应该重新开始)。在此过程中,此过程还使我的笔记本电脑几乎无法使用。在活动监视器中,VeraCrypt 的 CPU 使用率在 30% 和 200% 之间跳动,笔记本电脑非常运行缓慢。以下是一些系统统计数据(除了几个 chrome 标签和 VeraCrypt 外,几乎没有其他程序在运行): 笔记: 使用 AES128 exFAT 文件系统选项 ...

Admin

中断挂载或卸载会导致数据丢失吗?
disk-encryption

中断挂载或卸载会导致数据丢失吗?

我正在使用 veracrypt 来安全地存储文件。安装卷时,它偶尔会挂起(持续 5-10 分钟或更长时间)。因此,我倾向于强制退出应用程序,弹出卷,然后重新开始。 在安装或卸载过程中强制退出是否会导致数据丢失,或者这种操作永远不会导致数据损坏? 请假设卷(外部硬盘驱动器)永远不会处于复制文件或从中复制文件的过程中,但是强制退出仅在没有文件被移动时发生(例如在安装或卸载期间)。 ...

Admin

cryptsetup 2.3.4 rpm 适用于 CentOS 7吗?
disk-encryption

cryptsetup 2.3.4 rpm 适用于 CentOS 7吗?

我一直在寻找cryptsetup2.3.4 因为我想使用--perf-no_read_workqueue。 根据发行公告,该选项是2.3.4版本新增的。 但是我的 CentOS 7 官方仓库只有 2.0.3。我尝试自己重建 2.3.4。但是它有很多依赖项,需要一些库的较新版本,并且需要头文件和库位于不同的位置等。 有人知道哪个 repos 提供cryptsetup2.3.4 吗? ...

Admin

BitLocker 不接受正确的恢复密钥
disk-encryption

BitLocker 不接受正确的恢复密钥

作为升级到 Windows 10 20H2 之前的测试,我禁用了安全启动并重新启动。我看到了 BitLocker 恢复屏幕并提示输入恢复密钥。我尝试了给我的两个密钥(有两个加密驱动器),但"The recovery key is incorrect"每个密钥都收到一条消息。恢复密钥绝对正确。为什么我不能用正确的密钥访问驱动器?打开安全启动后,笔记本电脑启动正常。我不知道这是否相关,但我最近将我的 SSD 驱动器升级为更大的驱动器并重新加密了它。这会影响 BitLocker 密钥吗? ...

Admin