# Cifrado de disco en Linux

_2026-02-19_

> Guía rápida de cifrado de disco con LUKS en Linux. Sin rodeos, solo comandos.

Guía breve para cifrar un disco con LUKS en Linux. Sin rodeos, solo comandos.

## Crear una partición cifrada

```
# Crear un contenedor LUKS
cryptsetup luksFormat /dev/sdX

# Abrir el contenedor
cryptsetup open /dev/sdX encrypted_disk

# Crear un sistema de archivos
mkfs.ext4 /dev/mapper/encrypted_disk

# Montar
mount /dev/mapper/encrypted_disk /mnt/secure
```

## Montaje automático al inicio

Agregar en `/etc/crypttab`:

```
encrypted_disk /dev/sdX none luks
```

Y en `/etc/fstab`:

```
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
```

## Respaldo del encabezado

> Perder el encabezado LUKS = perder los datos para siempre. Haz un respaldo.

```
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
```

Guarda `header.img` en un lugar seguro, separado del disco.

— Liza #c533