Karena ini muncul di dekat bagian atas hasil google, menambahkan solusi:
Enkripsi LUKS di tempat melaluihttp://www.johannes-bauer.com/linux/luksipc/
Ini sepele jika Anda memilih dm-crypt
polos . Ini berisiko - jika gagal di tengah jalan (mati listrik atau apa pun) maka Anda kekenyangan!
Pastikan perangkat mentah tidak terpasang, lalu buat perangkat terenkripsi untuknya dan gunakan dd
untuk menyalin dari perangkat mentah ke perangkat terenkripsi:
$ cryptsetup open /dev/sda sda-crypt --type plain
$ dd if=/dev/sda of=/dev/mapper/sda-crypt bs=512
Data plaintext dibaca dari /dev/sda
dan ditulis ke pembuat perangkat, /dev/mapper/sda-crypt
, yang mengenkripsinya dan menulisnya kembali ke /dev/sda
, menimpa data teks biasa yang telah dibaca.
Mungkin akan memakan waktu lama karena membaca dan menulis seluruh disk.
Sepertinya tidak ada solusi untuk melakukan itu di tempat. Truecrypt menawarkan enkripsi sistem hanya untuk windows, dm-crypt menimpa partisi. Taruhan terbaik Anda adalah memindahkan semuanya dari partisi itu ke cadangan dengan cp -a
, buat partisi terenkripsi dengan luks/dm-crypt dan pindahkan semuanya kembali.