Linux Festplatte verschlüsseln durch LUKS

Hier die Anleitung für Linux – Festplatte verschlüsseln:

Eine alte externe USB Festplatte wollte ich für Backups nutzen. Diese sollen natürlich komplett verschlüsselt sein.

Partitionstabelle anlegen (GPT)

parted /dev/sdb mklabel gpt

Partition / Festplatte verschlüsseln

cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y /dev/sdc

-c Algorithmus zum Verschlüsseln des Datenträgers

-s Größe des „Verschlüsselungsschlüssels“

-h Hashverfahren, um den Verschlüsselungsschlüssel aus der Passphrase zu erzeugen

-y Verifiziert die Passphrase durch doppeltes Nachfragen

Partition öffnen / entschlüsseln

cryptsetup luksOpen /dev/sdc usb

Ext4 Dateisystem auf verschlüsselte Partition

mkfs.ext4 -b 4096 -E stride=128,stripe-width=384 /dev/mapper/usb

Dateisystem einbinden

mount /dev/mapper/usb /mnt/usb/

Status prüfen

root@homeserver:~# cryptsetup status /dev/mapper/usb
/dev/mapper/usb is active and is in use.
type: LUKS1
cipher: aes-xts-plain64
keysize: 512 bits
device: /dev/sdc
offset: 4096 sectors
size: 1953521072 sectors
mode: read/write

Dateien unter Linux anzeigen

root@homeserver:~# ls -la /mnt/usb/
insgesamt 24
drwxr-xr-x 3 root root 4096 Okt 4 13:45 .
drwxr-xr-x 5 root root 4096 Okt 4 13:39 ..
drwx—— 2 root root 16384 Okt 4 13:45 lost+found

Header Backups

 sudo cryptsetup luksDump /dev/sdb
 sudo cryptsetup luksHeaderBackup /dev/sdb --header-backup-file headerbackup.luks

Weitere Informationen

https://wiki.ubuntuusers.de/LUKS/Partitionen_verschl%C3%BCsseln/

Kommentar verfassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Nach oben scrollen