web-dev-qa-db-ja.com

フォーマットせずにディスクを暗号化する方法はありますか?

OSをインストールしているときは、暗号化しませんでした。フォーマットせず、データを失うことなく暗号化する方法はありますか?暗号化方法のガイドをいくつか読んだところ、すべてのデータを失うことになるので、すべてのデータをバックアップする必要があると誰もが言います。データを失うことなくすべて暗号化する方法はありますか?

4
user

LUKSのよくある質問から https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#2-setup

2.5既存の空でないパーティションを暗号化してLUKSを使用できますか?

コンバーターはなく、実際には必要ありません。する方法
これは、問題のデバイスのバックアップを作成し、デバイスを安全にワイプします(LUKSデバイスの初期化では古いデータが消去されないため)。
luksFormatを実行し、オプションで暗号化されたデバイスを上書きして、
新しいファイルシステムと、暗号化されたデバイスでバックアップを復元します。
「セキュリティの側面」および「バックアップとデータ」のセクションも参照してください。
回復"。

バックアップの場合、単純なGNU= tarが適切に機能し、ファイルシステムにある可能性の高いものをすべてバックアップします。*

ただしhttps://johndoe31415.github.io/luksipc/usage.html#plain-to-luks -conversion 「プレーンからLUKSへの変換」は、要件を満たすことができます。免責事項:私はこれを試したことがない、それが機能するかどうかわからない、そしてプロジェクトは2015年以降更新されていないようです。

4
steve