Ubuntu 10.4 Full Disk Encryption
Можно ли настроить полное шифрование диска для сервера Ubuntu 10.4? Или изначально или с Truecrypt?
Кроме того, это нужно делать во время установки ОС или после?
5 ответов
Ubuntu поддерживает шифрование во время установки с использованием LUKS по крайней мере с 8.04. Используйте альтернативный установщик.
Поправьте меня, если я ошибаюсь, но я считаю, что настоятельно рекомендуется выполнить полное шифрование диска во время установки / до того, как вы начнете записывать "реальные" данные на диск, поскольку зашифрованная форма "просто" помещается поверх слой, в котором хранятся ваши данные. То есть, используя такой метод, как магнитно-силовая микроскопия, можно (хотя и маловероятно) извлечь данные, которые были перезаписаны в зашифрованном виде.
Я добавляю это как альтернативный ответ:
Это довольно гладко, потому что позволяет хранить ключ на USB-накопителе. Недостатком является то, что вы должны сначала зашифровать диск, прежде чем использовать его.
Мы используем WinMagic в моем офисе для всех наших машин. Это FDE и поддерживает Windows, OS X и Linux.
http://www.winmagic.com/products/linux-securedoc-disk-encryption
Я выполнил полное шифрование диска с помощью TrueCrypt, и вы делаете это после установки ОС. ОС не имеет значения, если она поддерживается TrueCrypt.
РЕДАКТИРОВАТЬ: Как выясняется, это поддерживается только в Windows. Я приношу извинения.