Saya telah menjadi pengguna / administrator dan teknisi profesional Windows selama bertahun-tahun, saya baru saja membuat keputusan untuk pergi Linux, dan wow, apa bedanya.

Apakah ada cara yang mudah dan mudah untuk mengenkripsi volume eksternal (yaitu kunci USB, hard drive eksternal, memory stick, dll.) Yang berfungsi di bawah Ubuntu 14.04?

Platform Linux saja

Anda dapat menggunakan utilitas disk yang terpasang dengan Ubuntu secara default.

Instal paket cryptsetup: sudo apt-get install cryptsetup

Jika paket utilitas gnome-disk-utility tidak diinstal: sudo apt-get install gnome-disk-utility

Beberapa hal yang perlu diingat sebelum:

• Setiap data yang ada di partisi akan terhapus
• Ini TIDAK cocok untuk partisi yang menjalankan OS Anda saat ini
• Sekali lagi, buat cadangan semuanya dan pastikan untuk memformat drive yang benar!

Membuat partisi terenkripsi baru:

Mulai Utilitas Disk:

• Pastikan Anda mengidentifikasi drive yang tepat di panel sebelah kiri.
• Jika perlu, buat ruang kosong pada disk dengan mengubah ukuran / menghapus partisi.
• Dalam Volumesgambaran umum grafik, klik blok kosong yang sesuai.
• Klik Buat partisi untuk membuat partisi yang akan dienkripsi.
• Periksa Enkripsi perangkat yang mendasarinya.

Mereka kemudian akan meminta Anda untuk memasukkan kata sandi. Memilih kata sandi yang layak - enkripsi Anda hanya akan sekuat kata sandi Anda. Mungkin juga lebih aman untuk tidak menyimpan kata sandi, pilih opsi Forget password immediately.

Mengenkripsi partisi yang ada

• Pilih partisi yang ingin Anda enkripsi
• Pastikan itu tidak dipasang dengan menekan tombol "stop"
• Klik ikon "roda gigi" di bawah partisi dan pilih Format ...
• Pilih jenis Terenkripsi, kompatibel dengan sistem Linux (LUKS + Ext4)
• Masukkan nama untuk membedakan partisi

• Masukkan frasa sandi Anda untuk mengenkripsi dan mengonfirmasi itu

  Untuk keamanan yang lebih tinggi, jika Anda memiliki data yang ada di partisi ini, pilih opsi hapus. Anda dapat menimpa data yang ada dengan nol, tetapi ini bisa memakan waktu beberapa jam tergantung pada disk.

• Format dan tunggu sampai selesai dalam beberapa menit!

Menggunakan partisi terenkripsi Anda

Setelah partisi Anda diformat, partisi akan dienkripsi.
Bahkan, Anda memiliki dua partisi, partisi kontainer dan partisi terenkripsi.
Disk Utility akan menampilkannya di atas satu sama lain ketika volume dibuka.
Dari Disk Utility, Anda dapat mengunci dan membuka kunci volume dengan memilih partisi dengan kunci kecil dan mengklik Lock Volumeatau Unlock Volume.

Pastikan Anda membiarkannya tertutup / terkunci sebelum melepas sistem, jika tidak, Anda akan mendapatkan kesalahan. Selain itu, dengan dua partisi, Anda harus melepas keduanya sebelum dapat menghapus drive dengan aman.

Di Utilitas Disk, ada juga tombol Change passphrase, yang berfungsi lebih cepat daripada pemformatan awal.

Dari Nautilus, Anda dapat memasang dan melepas volume terenkripsi hampir seperti drive USB eksternal normal atau memory stick, kecuali bahwa Anda akan dimintai kata sandi.

Sumber: https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage

CLI:

cryptsetup -v --verify-passphrase luksFormat $1   # Answer YES in CAPITAL - case matters!
cryptsetup luksOpen $1 backup
mkfs.ext4 /dev/mapper/backup
cryptsetup luksClose /dev/mapper/backup

di mana $1alamat partisi ( /dev/sdc1misalnya)