# Levyn salaus Linuxissa

_2026-02-19_

> Lyhyt opas levyn salaamiseen LUKSilla Linuxissa. Vain komennot, ei turhaa tekstiä.

Lyhyt opas levyn salaamiseen LUKS:lla Linuxissa. Ilman turhaa tekstiä, vain komennot.

## Salatun osion luominen

```
# Luo LUKS-säiliö
cryptsetup luksFormat /dev/sdX

# Avaa säiliö
cryptsetup open /dev/sdX encrypted_disk

# Luo tiedostojärjestelmä
mkfs.ext4 /dev/mapper/encrypted_disk

# Liitä
mount /dev/mapper/encrypted_disk /mnt/secure
```

## Automaattinen liittäminen käynnistyksessä

Lisää tiedostoon `/etc/crypttab`:

```
encrypted_disk /dev/sdX none luks
```

Ja tiedostoon `/etc/fstab`:

```
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
```

## Otsikon varmuuskopiointi

> LUKS-otsikon menetys = tietojen pysyvä menetys. Tee varmuuskopio.

```
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
```

Säilytä `header.img` turvallisessa paikassa, erillään levystä.

— Liza #c533