Шифрование раздела Ubuntu, Используя LUKS Опции

[follet]

Добрый день.

Суть вопроса в том, что появилась необходимость зашифровать все разделы на ПК в зависимости от их ОС. Если с виндовсом вопрос решился используя BitLocker то по убунте у меня есть несколько вопросов:

1) Достаточно ли шифровать только домашнюю директорию + свап, или всё-же с точки зрения безопасности шифровать весь раздел?
2) Если шифровать раздел, есть ли решения, при уже установленной убунте совершить этот процесс?

По второму пункту гугл говорит. что с помощью LUKS можно это сделать, но с большим риском т.к. через лив-юсб + перезапись граба и т.д.

Какие у вас есть мысли по этому поводу? Может что-то посоветуете?

[Morftimg]

Я всем в таком случае говорю, подумайте дважды и трижды насколько секретна ваша инфа, что ради нее готовы украсть ноутбук?
Если она настолько секретна, то проще раздавить яйца владельцу и узнать пароль и шифрование не поможет.

Во всех остальных мнимых случаях шифрование зло, любое падение системы и инфа утеряна навсегда. Сохраняйте в отдельном месте ключи, которыми будете шифровать.

ТОП менеджеры зачастую где то чето прочитали, а потом плачут верните данные и ИТ тридваразы.

Теперь по теме, шифрование домашних каталогов достаточно. (исключая случаи когда стоит веб сервер и в конфигах в открытом видел логины пароли соединения с базой ).
Весь диск только при установке системы.

P.S. Может в Ubuntu 20 чет поменялось и я не в курсе.

[Tiger]

Я всем в таком случае говорю, подумайте дважды и трижды насколько секретна ваша инфа, что ради нее готовы украсть ноутбук?
Если она настолько секретна, то проще раздавить яйца владельцу и узнать пароль и шифрование не поможет.

Не соглашусь. Пример. Давным давно я работал в E&Y и жена в PWC. На ноуте хранилась во время проекта такая информация, которая случайно попав в сеть могла повлечь без преувеличения убытки на сотни миллионов долларов. И одно дело явный криминал с похищением человека, другой вопрос простая кража, потеря ноута и вдруг любопытный таки посмотрит что там за информация. А дальше сценариев много, начиная от хз что это format c:\ и заканчивая шантажом на очень не малые суммы.

Во всех остальных мнимых случаях шифрование зло, любое падение системы и инфа утеряна навсегда. Сохраняйте в отдельном месте ключи, которыми будете шифровать.

Это с какого перепугу? Мастер диском и ключем в оффлайне спокойно дешифровывается раздел и копируются данные.

[Koka-ftp]

одно время юзал трукрипт, на хабре полно инфы