Як зашифрувати внутрішній та зовнішній жорсткий диск у Linux та забезпечити його постійний захист? Покрокове керівництво

Один з аспектів, який ми можемо враховувати під час посилення безпеки комп'ютера Linux Це для виконання шифрування на жорсткому дискуЦе передбачає кодування інформації для підвищення конфіденційності даних.

Таким чином, зловмисникам буде набагато складніше отримати доступ до нашого комп'ютера. Але пам’ятайте, що для отримання цієї інформації ви не повинні забувати свій код доступуоскільки доступ до нього буде неможливим.

У цій публікації ми згадаємо про кроки, які Вам потрібно буде зробити, що зашифрувати диск LinuxМи також обговоримо переваги вибору цієї технології та найкращі інструменти кодування. Почнемо!

Кроки для шифрування зовнішнього або внутрішнього жорсткого диска на моєму комп'ютері Linux

Перш ніж ми почнемо, ми використовуватимемо Ubuntu як дистрибутив Linux; це не означає, що ви не можете використовувати інший дистрибутив. Просто майте на увазі, що перший крок зміниться, оскільки ви шукатимете оновлення з іншого джерела, до якого ми вас і направимо.Але решта кроків будуть абсолютно такими ж.

Ще одне попереднє уточнення, яке ми зробимо, полягає в тому, що Бажано виконати резервна копія всі важливі дані, щоб ви їх не втратили, якщо допустите помилку в наступних кроках.

Як тільки все зрозуміло, можна починати. Якщо ви хочете захистити інформацію, що зберігається на жорсткому диску, внутрішньому чи зовнішньому, вашого комп’ютера Linux, вам потрібно дотримуватися цього посібника:

Оновіть дистрибутив до останньої версії

Під час використання Ubuntu вам потрібно буде встановити останню офіційну версію для вашої операційної системи. ISOДля цього вам потрібно буде зайти на офіційний веб-сайт Ubuntu за допомогою браузера та знайти останнє оновлення.

Завантажте останню версію Ubuntu

Завантажити balenaEtcher

Цей інструмент дозволить вам створити USB-накопичувач «завантажувальний»Це дозволить вам легко вбудовувати різні ISO-образи. Кроки, які вам слід виконати:

• Виберіть образ Ubuntu, який ви хочете завантажити.
• Шукайте знімний накопичувач як носій для зберігання ISO-образу.
• Нарешті, натисніть на "Спалах".
• Після цього образ Ubuntu буде правильно встановлено на USB-накопичувач.

Завантажити BalenaEtcher для Linux

Налаштуйте BIOS

Коли ви входите в BIOS На вашому комп’ютері вам потрібно буде вибрати вкладку «ЧЕРЕВИК», потім виберіть варіант «Знімні пристрої»Це вимагатиме від вас вибору знімного диска, на якому встановлена ​​остання версія Ubuntu, як першого завантажувального пристрою на вашому комп'ютері.

Через кілька секунд з’явиться вікно з іншим інтерфейсом. У цьому випадку вам потрібно буде поставити галочки. «Використання LVM в інсталяції Ubuntu» y «Зашифруйте свою інсталяцію Ubuntu для більшої безпеки».

Створіть спеціальні розділи

Якщо те, що ти хочеш, так і є створювати окремі розділи Щоб змінити розмір або вибрати кілька розділів для Ubuntu одночасно, вам потрібно буде вибрати інструмент "Більше варіантів"Завдяки цьому ви можете активувати поле, яке найкраще відповідає вашим потребам.

Виберіть тип установки

На цьому етапі вам потрібно буде визначити том шифрування, а також розмір інсталяції. Для цього вам потрібно буде вибрати відповідний параметр у полі. "Розмір" що забажаєте, то введіть це в поле «Використання методу вибору фізичного тома для шифрування».

Виберіть ключ безпеки

Залишається лише тиснути "Прийняти" У попередньому вікні збережіть внесені зміни, щоб мати змогу продовжити весь процес встановлення.

З'явиться вікно, в якому потрібно вибрати поле «Шифрування інсталяції Ubuntu» і шукайте варіант "Встановити зараз"Вам буде запропоновано встановити пароль для захисту файлів у разі втрати пристрою.

Виконайте установку

Залишилося лише завершити встановлення, оскільки ви вже визначили всі попередні кроки. Вам потрібно буде натиснути на опцію "Встановити зараз" А через кілька хвилин вам доведеться встановити своє місцезнаходження, ім'я користувача та пароль.

Після того, як ви введете всю необхідну інформацію, вам потрібно буде натиснути на "Продовжити".

Перевірте шифрування

Якщо ви правильно виконали всі кроки, ви можете перевірити шифрування, перезавантаживши комп’ютер, якщо він запитує пароль. Ви успішно завершите весь процес..

Які переваги шифрування моїх фізичних дисків?

Під час кодування внутрішніх або зовнішніх фізичних дисків ви отримаєте доступ до певних переваг, які ми згадаємо нижче:

• Вся інформація, яку ви маєте ти триматимеш його замкненим, що підвищує конфіденційність ваших даних.
• У випадку з втрати або крадіжки Ніхто не зможе отримати доступ до важливих даних без вашого дозволу.
• Певною мірою пов'язано з попереднім пунктом, До вашої команди зможуть приєднатися лише люди, яким ви довіряєте.
• Конфіденційні дані будуть оброблятися обережно та не можуть бути зламані, оскільки ніхто не зможе дізнатися, яку інформацію ви зашифрували.
• Це дозволяє знищувати зашифровані дані.Іншими словами, завдяки шифруванню ніхто не зможе отримати доступ до ваших даних. Якщо вам потрібно продати пристрій, ви можете відформатувати його та знищити конфіденційну інформацію, тож ніхто не зможе отримати доступ до ваших даних будь-якими технологічними засобами.

Список найкращих інструментів та програм для шифрування дисків у Linux

Існують різні інструменти, які допоможуть вам зашифрувати диски в Linux. Нижче ми покажемо вам найвидатніші, які ви можете знайти наразі:

ЛУКС

Цей інструмент дозволяє забезпечити стандартний формат для забезпечення сумісності між дистрибутивами Linux. Це має перевагу в тому, що дозволяє користувачеві переносити дані між різними конфігураціями, використовуючи лише заголовок розділу.Це програмне забезпечення з відкритим вихідним кодом, і не рекомендується використовувати цей інструмент на будь-якій операційній системі, окрім Linux.

Завантажити LUKS Linux

Зашифровано

Це також програмне забезпечення з відкритим вихідним кодом, яке можна використовувати в обох Linux, як і Windows та MacOS. Багато хто вважає її однією з найкращих програм для шифрування дисків, оскільки вона базується на популярному контейнері TrueCrypt. Це забезпечує набагато простішу функціональність та використання прихованих томів.

Завантажити Ciphershed Linux

Вера Крипт

Він також базується на TrueCryptАлгоритми, які він використовує, дозволяють дуже легко шифрувати системи, роблячи їх стійкими до атак грубої сили з боку хакерів.

Хоча шифрування займає трохи більше часу, ніж інші інструментиЦе пояснюється тим, що він виконує більше ітерацій, ніж інші, що робить результат набагато безпечнішим та надійнішим. Він доступний для Linux, macOS та Windows.

Завантажити VeraCrypt для Linux

Криптовалюта AES

Цей потужний інструмент, який багато хто вважає таким, що пропонує найповніший захист даних та конфіденційність, не можна було оминути. Він дозволяє зашифрувати весь диск, а також захистити ваші дані. хмарне сховище.

Це інструмент з відкритим вихідним кодом, як і майже всі інші інструменти Linux, що забезпечує користувачам важливий захист їхніх особистих даних. Ліцензія поширюється безкоштовно.

Завантажити криптографію AES Linux

eCryptfs

Це ще один інструмент з відкритим вихідним кодом який шифрує файли, що зберігаються у вашій компаніїТаким чином, ви матимете доступ до всіх даних, що обробляються компанією, за допомогою паролів, що запобігатиме доступу до них будь-яким неавторизованим користувачам.

Завантажити eCryptfs для Linux