Разбивка HDD при шифровании для установки рядом с Windows 10

Как правильно задавать вопросы Правильно сформулированный вопрос и его грамотное оформление способствует высокой вероятности получения достаточно содержательного и по существу ответа. Общая рекомендация по составлению тем: 1. Для начала воспользуйтесь поиском форума. 2. Укажите версию ОС вместе с разрядностью. Пример: LM 19.3 x64, LM Sarah x32 3. DE. Если вопрос касается двух, то через запятую. (xfce, KDE, cinnamon, mate) 4. Какое железо. (достаточно вывод inxi -Fxz в спойлере (как пользоваться спойлером смотрим здесь)) или же дать ссылку на hw-probe 5. Суть. Желательно с выводом консоли, логами. 6. Скрин. Просьба указывать 2, 3 и 4 независимо от того, имеет ли это отношение к вопросу или нет. Так же не забываем об общих правилах Как пример вот
Аватара пользователя

FliXis
Сообщения: 363
Зарегистрирован: 31 авг 2016, 14:01
Решено: 8
Благодарил (а): 89 раз
Поблагодарили: 21 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#21

18 дек 2017, 16:44

Evgen01 писал(а):
18 дек 2017, 10:58
я изначально писал про полное шифрование
Возможно еще пригодится это:
Шифруем внешний накопитель посредством LUKS

1) sudo dnf install cryptsetup parted - Это не нужно, если по дефолту установлено.
2) Файловую систему создаваемого раздела указываем как raw (без форматирования).
3) sudo cryptsetup --verify-passphrase luksFormat /dev/sdc -c aes -s 256 -h sha512
Описание параметров команды:
—verify-passphrase — требование дважды ввести пароль для исключения ошибки ввода;
/dev/sdc — раздел диска, который мы будем шифровать;
-c aes — алгоритм шифрования (в нашем примере это AES);
-s 256 — стойкость шифра (256 бит);
-h sha512 — алгоритм хеширования (SHA-512).
Утилита cryptsetup сначала предупредит об уничтожении всех данных на шифруемом разделе и потребует ввести на клавиатуре YES (в верхнем регистре) для подтверждения, а затем пароль и его подтверждение.

4) sudo cryptsetup luksOpen /dev/sdc storage
Описание параметров:
/dev/sdc — зашифрованный раздел диска;
storage — внутреннее название, которое должно состоять только из латинских букв и цифр без пробелов.

5) sudo mkfs -t ext4 -m 1 -L storage /dev/mapper/storage
Описание параметров:
-t ext4 — файловая система (ext4);
-m 1 — изменяем зарезервированный объём свободного места на разделе для суперпользователя (с 5% до 1%);
-L storage — задаём метку тома аналогично внутреннему названию (storage);
/dev/mapper/storage — смонтированный зашифрованный раздел, где storage — указанное при подключении внутреннее название.

6) sudo cryptsetup luksClose /dev/mapper/storage
Внимание! При первом монтировании начнётся достаточно длительный процесс завершения создания на разделе файловой системы ext4 при помощи механизма ext4lazyinit. На HDD с ФС размером в 500 ГБ это нанимает около 5 минут. Необходимо обязательно дождаться завершения процесса.
И для этого шифрованного харда тоже делаем бэкап люкс-заголовка! Получается, что будет три бэкапа - один для корня, второй для хомяка, третий для внешнего харда. После их создания, мы берем все эти три бэкапа и создаем папку на / с любым понравившимся названием и кидаем в нее. Затем создаем папку на /home и делаем тоже самое. Затем папку на внешнем харде и кидаем на него тоже. В итоге, у нас все бэкапы раскиданы по всем разным разделам, это дает гарантию, что если что-то случится даже сразу с двумя разделами - бэкапы остаются еще и на третьем разделе + ко всему все три раздела с ними зашифрованы.

P.S> в 5м пункте можно выбрать файловую систему ntfs(тогда параметр -m 1 вроде не нужен, плохо помню, но вроде пожалуется на него и придется убрать) - это что бы и на винде открыть, правда для винды придется еще ставить прогу, которая понимает люкс. Из-за ntfs могут быть фризы при копировании больших данных на хард.
Последний раз редактировалось пользователем 2 FliXis; всего редактировалось раз: 18

Аватара пользователя

rogoznik
Сообщения: 10015
Зарегистрирован: 27 июн 2017, 13:36
Решено: 128
Откуда: Нижний Тагил
Благодарил (а): 776 раз
Поблагодарили: 1950 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#22

18 дек 2017, 17:02

FliXis писал(а):
18 дек 2017, 16:44
там через какой-то плагин тотал командера
Ага, который протух давным давно и писался для Ext2
ИзображениеИзображение

Аватара пользователя

FliXis
Сообщения: 363
Зарегистрирован: 31 авг 2016, 14:01
Решено: 8
Благодарил (а): 89 раз
Поблагодарили: 21 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#23

18 дек 2017, 17:08

darkfenix писал(а):
18 дек 2017, 17:02
Ага, который протух давным давно и писался для Ext2
Значит не зря таки ntfs у себя сделал :smile:

Аватара пользователя

Dja
Сообщения: 6875
Зарегистрирован: 27 авг 2016, 20:03
Решено: 30
Откуда: Voskresensk
Благодарил (а): 1310 раз
Поблагодарили: 724 раза
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#24

18 дек 2017, 18:40

И всё же правильней важные данные хранить на внешнем харде. Я ж не просто так с потолка негативно тношусь к этим криптам. Вон, вчера один из наших форумчан... забыл окончание пароля...крипты. Ну и получается что очередной раз пострадал вот такой вот закриптованный товарищ. И тут уже дело не в том кто кого знает а кто кого нет. Хочется как-то чтоб у людей проблем меньше было, а вы наоборот себе геморрой наживаете. Дело то ваше, конечно :vic:
17-12-18-008.png
И вам тоже заранее сочувствую

Аватара пользователя

linux_net_user
Сообщения: 272
Зарегистрирован: 18 дек 2017, 11:29
Решено: 1
1
Благодарил (а): 26 раз
Поблагодарили: 3 раза

Разбивка HDD при шифровании для установки рядом с Windows 10

#25

18 дек 2017, 18:52

Смысл шифровать разделы? Это может обернуться боком :bravo:
[-L_I_N_U_X-]

no avatar

Автор темы
Evgen01
Сообщения: 9
Зарегистрирован: 17 дек 2017, 18:58
Благодарил (а): 1 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#26

18 дек 2017, 21:15

Господа, ведь тема практическая, как зашифровать, в ней нет философского подтекста. Это все равно, что спорить про гранату. У обезьяны в руках сами понимаете, что будет. Так и шифрование, если человек не проявляет раздолбайства и безолаберности - будет ему счастье, если нет, то уж извините шифрование не причём. Всем большое спасибо, за действенную помощь и подсказки. :smile:

Аватара пользователя

kiberlegion
Сообщения: 86
Зарегистрирован: 20 ноя 2017, 05:27
Решено: 1
Откуда: Омск
Благодарил (а): 6 раз
Поблагодарили: 6 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#27

21 дек 2017, 12:03

Скажу исходя из собственного опыта - новичкам и тем кто не испытал все прелести шифрования не рекомендую связываться с этим делом, вы даже не представляете насколько окажется глубока кроличья нора, и сколько проблем это может вам потом доставить. Перед тем как использовать шифрование внимательно почитайте об этом, и взвесьте все за и против. Есть много способов сохранить конфиденциальную информацию более простыми способами. Но это уже другая тема.

Аватара пользователя

kiberlegion
Сообщения: 86
Зарегистрирован: 20 ноя 2017, 05:27
Решено: 1
Откуда: Омск
Благодарил (а): 6 раз
Поблагодарили: 6 раз
Контактная информация:

Разбивка HDD при шифровании для установки рядом с Windows 10

#28

21 дек 2017, 12:04

Evgen01 писал(а):
18 дек 2017, 21:15
Господа, ведь тема практическая, как зашифровать, в ней нет философского подтекста. Это все равно, что спорить про гранату. У обезьяны в руках сами понимаете, что будет. Так и шифрование, если человек не проявляет раздолбайства и безолаберности - будет ему счастье, если нет, то уж извините шифрование не причём
Полностью согласен!

Закрыто

Вернуться в «Установка Linux Mint»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 12 гостей