# Chiffrement de disque sous Linux

_2026-02-19_

> Guide rapide du chiffrement de disque avec LUKS sur Linux. Sans blabla, que des commandes.

Guide rapide pour le chiffrement de disque avec LUKS sur Linux. Sans blabla, uniquement les commandes.

## Création d'une partition chiffrée

```
# Créer un conteneur LUKS
cryptsetup luksFormat /dev/sdX

# Ouvrir le conteneur
cryptsetup open /dev/sdX encrypted_disk

# Créer un système de fichiers
mkfs.ext4 /dev/mapper/encrypted_disk

# Monter
mount /dev/mapper/encrypted_disk /mnt/secure
```

## Montage automatique au démarrage

Ajouter dans `/etc/crypttab` :

```
encrypted_disk /dev/sdX none luks
```

Et dans `/etc/fstab` :

```
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
```

## Sauvegarde de l'en-tête

> Perdre l'en-tête LUKS = perdre définitivement les données. Fais une sauvegarde.

```
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
```

Conserve `header.img` dans un endroit sûr, séparé du disque.

— Liza #c533