Opprette og montere kryptert partisjon

Generell anbefaling

Det anbefales ikke å kryptere en partisjon som allerede inneholder data. Risikoen for datatap er høy.

Opprett heller en ny partisjon, eller bruk en tom.

apt update
apt install cryptsetup

Formater partisjonen som LUKS-kryptert:

cryptsetup luksFormat /dev/sda3

Du må bekrefte med YES (store bokstaver).

Velg og skriv inn en passphrase (nøkkel/passord) for å låse opp partisjonen. ⚠️ Viktig: Mister du passordet, kan du ikke gjenopprette dataene.

cryptsetup open /dev/sda3 kryptertdisk

(kryptertdisk er et navn du gir den, du kan bruke hva du måtte ønske)

Åpner den krypterte partisjonen /dev/sda3 og mapper den til /dev/mapper/kryptertdisk.

Du blir bedt om å oppgi passordet.

Sjekk at den ble åpnet:

ls /dev/mapper

→ kryptertdisk skal vises i listen.

mkfs.ext4 /dev/mapper/kryptertdisk

→ Lager et ext4-filsystem inne i den krypterte partisjonen.

mkdir /mnt/secure-drive
mount /dev/mapper/kryptertdisk /mnt/secure-drive

Bekreft montering:

df -h

umount /mnt/secure-drive

→ kobler fra filsystemet

cryptsetup close kryptertdisk

→ lukker krypteringslaget og fjerner /dev/mapper/kryptertdisk

cryptsetup luksDump /dev/sda3

→ viser informasjon om en kryptert partisjon (nøkkelslots, krypteringsalgoritme osv.).

cryptsetup luksAddKey /dev/sda3

→ legg til en ekstra nøkkel/passord slik at flere kan få tilgang uten å dele samme passord.

cryptsetup luksRemoveKey /dev/sda3

→ fjerner en nøkkel.

Fullstack-utvikler • Webno