Забыл поставить галочку шифрование при установке linux, как зашифровать уже установленную систему?

Question

[pecenuska2135]

При установке забыл поставить галочку, как теперь можно зашифровать ВСЮ систему?

true/veracrypt не поддерживают шифрование всей системы linux, нужен вариант по безопасности на уровне этих вариантов.

Comments

[Виктор Таран]

не уверен что вам это вообще нужно.
Безопасность это комплекс мер, еще раз комплекс мер а не просто разделы на диске.
если вы шифруете, но не обновляете ПО, у вас нет безопасника и вы не следите за всеми паролями их стйкостями, не вносите постоянные фиксы уязвимости, не мониторите входящий трафик, у вас нет человека отвечающего за банальный фишинг.

То такое шифрование может иметь под собой только один профит
ваш личный ноут с "хоме видео" при краже в метро.
Других причин для этого нет.

Answer 1

[AlexVWill]

Если это не сервер, то шифруй только раздел /home и swap (если он есть). Позволяет избежать множества гимороя.

Answer 2

[Drno]

да никак. переставляйте.
но вообще если будет физический доступ к ПК это может и не помочь)

Answer 3

[Никита]

Почти никак. Легче переустановить. Никаких адекватных утилит для полного шифрования установленной системы нет и вряд-ли будет.

Answer 4

[rPman]

блочное шифрование - решение только вокруг типового backup format restore, т.е. необходимо место куда перенести бакап уже установленной системы

как вариант, если данных много (меньше половины размера диска, т.е. есть свободное место) и ну очень надо, то поэтапно, уменьшаешь размер раздела, на освободившееся место переносишь бакап, шифруешь первую часть, возвращаешь бакап назад, расширяешь раздел или создаешь второй шифрованный

p.s. все зависит от чего защищаешься шифрованием, если к машине (железу) нет незаметного доступа злоумышленником, и требуется защититься просто от копирования, то шифрование домашней директории (точнее там где хранишь файлы) более чем достаточно