# Diskkryptering på Linux

_2026-02-19_

> Kort guide til diskkryptering med LUKS på Linux. Kun kommandoer, uten fyllstoff.

Kort guide til diskkryptering med LUKS på Linux. Uten fyllstoff, kun kommandoer.

## Opprette en kryptert partisjon

```
# Opprett LUKS-beholder
cryptsetup luksFormat /dev/sdX

# Åpne beholderen
cryptsetup open /dev/sdX encrypted_disk

# Opprett filsystem
mkfs.ext4 /dev/mapper/encrypted_disk

# Monter
mount /dev/mapper/encrypted_disk /mnt/secure
```

## Automatisk montering ved oppstart

Legg til i `/etc/crypttab`:

```
encrypted_disk /dev/sdX none luks
```

Og i `/etc/fstab`:

```
/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2
```

## Sikkerhetskopiering av header

> Tap av LUKS-header = permanent tap av data. Ta sikkerhetskopi.

```
cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img
```

Oppbevar `header.img` på et sikkert sted, separat fra disken.

— Liza #c533