Pagina 1 di 1

Encrypt disco su installazione già terminata

Inviato: ven 16 apr 2021, 13:37
da Contadino
Ciao a tutti,

ho sempre criptato i dischi prima di installare slack e non ho mai avuto problemi.
Ora però mi trovo a dover criptare il disco di una macchina in uso e che non vorrei reinstallare se non in extrema ratio.

Sinceramente è una situazione che non ho mai affrontato, qualcuno di voi sa dirmi qualcosa?

Saluti

Re: Encrypt disco su installazione già terminata

Inviato: sab 17 apr 2021, 4:26
da targzeta
Ciao,
mi sa che la cifratura di una partizione ne cancella il contenuto. In effetti quando lanci cryptsetup hai il banner:

Codice: Seleziona tutto

WARNING!
========
This will overwrite data on ... irrevocably.
Se hai un disco con sufficiente spazio vuoto dovresti farcela creando una nuova partizione cifrata, copiando tutti i tuoi dati (magari con rsync) e quindi copiando indietro l'intera partizione cifrata (con dd). Ovviamente, che te lo dico a fare, tieniti un backup dei dati! Magari fai prima una prova con una partizione piccola.

Ma vuoi cifrare tutto o solo la partizione con i dati?

Emanuele

Re: Encrypt disco su installazione già terminata

Inviato: sab 26 giu 2021, 19:02
da F4B1CK
Ciao, fai una cifratura per questioni personali, oppure per pc aziendali soggetti alle solite policy di sicurezza delle certificazioni? In tal caso, dato che ci dovrei passare pure io, conviene una cifratura full dell'intero dispositivo, o solo delle partizioni dati?

Re: Encrypt disco su installazione già terminata

Inviato: lun 5 lug 2021, 12:44
da targzeta
Ciao,
io cifro solo la partizione dati. Ci metto l'entry nel file /etc/crypttab e all'avvio mi chiede la pass per decifrare i dati (guarda lo script /etc/rc.d/rc.S per capire come personalizzare il tutto).

Emanuele