Festplattenverschlüsselung unter Linux

Kurzanleitung zur Festplattenverschlüsselung mit LUKS unter Linux. Ohne überflüssige Informationen, nur die Befehle.

Erstellen einer verschlüsselten Partition

# LUKS-Container erstellen
cryptsetup luksFormat /dev/sdX

# Container öffnen
cryptsetup open /dev/sdX encrypted_disk

# Dateisystem erstellen
mkfs.ext4 /dev/mapper/encrypted_disk

# Einbinden
mount /dev/mapper/encrypted_disk /mnt/secure

Automatisches Einbinden beim Systemstart

In /etc/crypttab hinzufügen:

encrypted_disk /dev/sdX none luks

Und in /etc/fstab:

/dev/mapper/encrypted_disk /mnt/secure ext4 defaults 0 2

Backup des Headers

Verlust des LUKS-Headers = dauerhafter Datenverlust. Erstelle ein Backup.

cryptsetup luksHeaderBackup /dev/sdX --header-backup-file header.img

Bewahre header.img an einem sicheren Ort auf, getrennt von der Festplatte.

— Liza #c533