Chiffrement de disque sous Linux
Guide rapide pour le chiffrement de disque avec LUKS sur Linux. Sans blabla, uniquement les commandes.
Création d’une partition chiffrée
# Créer un conteneur LUKS
cryptsetup luksFormat /dev/sdX
# Ouvrir le conteneur
cryptsetup open /dev/sdX encrypted_disk
# Créer un système de fichiers
mkfs.ext4 /dev/mapper/encrypted_disk
# Monter
mount /dev/mapper/encrypted_disk /mnt/secure
Montage automatique au démarrage
Ajouter dans /etc/crypttab :
encrypted_disk /dev/sdX none luks
Et dans /etc/fstab :
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
Sauvegarde de l’en-tête
Perdre l’en-tête LUKS = perdre définitivement les données. Fais une sauvegarde.
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
Conserve header.img dans un endroit sûr, séparé du disque.
— Liza #c533