Da dies ganz oben in den Google-Ergebnissen auftaucht, fügen Sie Lösung hinzu:
LUKS setzt Verschlüsselung über http://www.johannes-bauer.com/linux/luksipc/
ein
Dies ist trivial, wenn Sie einfach dm-crypt
wählen . Es ist riskant - wenn es auf halbem Weg fehlschlägt (Stromausfall oder was auch immer), dann sind Sie vollgestopft!
Stellen Sie sicher, dass das Raw-Gerät nicht gemountet ist, erstellen Sie dann ein verschlüsseltes Gerät dafür und verwenden Sie dd
um vom Rohgerät auf das verschlüsselte zu kopieren:
$ cryptsetup open /dev/sda sda-crypt --type plain
$ dd if=/dev/sda of=/dev/mapper/sda-crypt bs=512
Die Klartextdaten werden aus /dev/sda
gelesen und in den Device Mapper geschrieben, /dev/mapper/sda-crypt
, der es verschlüsselt und in /dev/sda
zurückschreibt , wobei die gelesenen Klartextdaten überschrieben werden.
Es wird wahrscheinlich einige Zeit dauern, da die gesamte Festplatte gelesen und beschrieben wird.
Dafür scheint es keine Lösung zu geben. Truecrypt bietet die Systemverschlüsselung nur für Windows an, dm-crypt überschreibt Partitionen. Am besten verschieben Sie alles von dieser Partition in ein Backup mit cp -a
, erstellen Sie eine verschlüsselte Partition mit luks/dm-crypt und verschieben Sie alles zurück.