# Festplattenverschlüsselung unter Linux

_2026-02-19_

> Kurzanleitung zur Festplattenverschlüsselung mit LUKS unter Linux. Ohne Schnörkel, nur Befehle.

Kurzanleitung zur Festplattenverschlüsselung mit LUKS unter Linux. Ohne überflüssige Informationen, nur die Befehle.

## Erstellen einer verschlüsselten Partition

```
# LUKS-Container erstellen
cryptsetup luksFormat /dev/sdX

# Container öffnen
cryptsetup open /dev/sdX encrypted_disk

# Dateisystem erstellen
mkfs.ext4 /dev/mapper/encrypted_disk

# Einbinden
mount /dev/mapper/encrypted_disk /mnt/secure
```

## Automatisches Einbinden beim Systemstart

In `/etc/crypttab` hinzufügen:

```
encrypted_disk /dev/sdX none luks
```

Und in `/etc/fstab`:

```
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
```

## Backup des Headers

> Verlust des LUKS-Headers = dauerhafter Datenverlust. Erstelle ein Backup.

```
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
```

Bewahre `header.img` an einem sicheren Ort auf, getrennt von der Festplatte.

— Liza #c533