Dotaz: zasifrovani /home s daty

[Petr Valek]

Dobry den, chtel bych se zeptat, jestli je mozne, popr. bezpecne, zasifrovat /home oddil obsahujici jiz data?

Dekuji za odpoved.

Petr Valek

Odpovědi

[chinook]

Ja bych vytvoril druhy home sifrovany a ty data pretah.

[Ash]

V každém případě budete potřebovat zálohu (například pro případ že byste během šifrování zavadil o počítač, ten upadl na zem a rozbil se).

Jinak je možné v zásadě oboje, zašifrovat již existující oddíl, nebo data překopírovat na nový oddíl který již je šifrovaný. Bohužel odkaz si již nepamatuji, před časem jsem odkazy na obě varianty uváděl v nějaké diskuzi, našel jsem je prostřednictvím Google, v angličtině.

[Ash]

No dobře:

EncryptedDevice

EncryptExistingDevice

[Bluebear]

Jen poznamenám, že, "EncryptExistingDevice" v podstatě zahrnuje zmenšení oddílu s daty, vytvoření nového kryptovaného oddílu a zkopírování dat (tedy oddíl musí být plný méně než z 50% a musí být možné vytvořit další oddíl).

Já bych touhle cestou asi nešel. Pokud je místo na disku, navrhoval bych prostě vytvořit nový, zašifrovaný budoucí oddíl a pak data prostě překopíroval.

Pokud místo není, tak:

všechno zazálohovat (a to dvakrát! Na dvě různá média. Protože v průběhu akce ta data budou jen na těch zálohách a nikde jinde! Na dvě různá média. Nejraději na média s různým fyzikálním principem, třeba DVD a pásku nebo druhý disk.)

zrušit stávající /home a vytvořit nový kryptovaný

obnovit data ze zálohy

[Petr Valek]

Dekuji Vam. Na disku mam LVM, bude s tim nejaky problem?

[clayman]

Já používám s úspěchem LUKS na disku s LVM2 oddílovou strukturou.