[SOLVED] Wyjaśnienie tematu szyfrowania dysku

[merski]

0

Mam zaszyfrowany dysk, albo przynajmniej tak mi się wydaje:

Wyjaśni mi ktoś, czy 4 partycja o nazwie 'rpool' jest zaszyfrowana a jak nie to co źle zrobiłem w momencie instalacji?

[mati75]

0

2 partycja jest na pewno zaszyfrowana. 3 i 4 to elementy systemu pliku zfs. Poproszę o wynik polecenia:

Kod:

sudo lsblk

To zobaczymy czy jest szyfrowane.

[merski]

0

Proszę:

Kod:

dell5410@Dell5410:~$ sudo lsblk
[sudo] hasło użytkownika dell5410:              
Niestety, proszę spróbować ponownie.
[sudo] hasło użytkownika dell5410:              
NAME             MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS
zd0              230:0    0   500M  0 disk  
└─keystore-rpool 252:0    0   484M  0 crypt /run/keystore/rpool
nvme0n1          259:0    0 476,9G  0 disk  
├─nvme0n1p1      259:1    0   512M  0 part  /boot/grub
│                                           /boot/efi
├─nvme0n1p2      259:2    0     2G  0 part  
│ └─cryptoswap   252:1    0     2G  0 crypt [SWAP]
├─nvme0n1p3      259:3    0     2G  0 part  
└─nvme0n1p4      259:4    0 472,4G  0 part

[morfik]

0

Nie jest zaszyfrowana przy pomocy dm-crypt/LUKS ale może być w dalszym ciągu zaszyfrowana na poziomie ZFS.

[mati75]

0

Jest zaszyfrowana na poziomie zfs. Osobiście uważam że używanie zfs na linux to czekanie aż stracimy dane.

[merski]

0

Ja tam się nie znam (na razie ale z każdą chwilą doświadczenie rośnie), przy instalacji wybrałem opcje domyślne. Co zalecasz? Przejście na BTRFS?

[mati75]

1

Domyślnie mint szyfruje luks z lvm i ext4, więc musiało zostać wybrana instalacja zfs która domyślna nie jest. Domyślne rozwiązanie jest w sumie najmniej problematyczne.

[merski]

0

Domyślnie mint szyfruje luks z lvm i ext4, więc musiało zostać wybrana instalacja zfs która domyślna nie jest. Domyślne rozwiązanie jest w sumie najmniej problematyczne.

Można to bezboleśnie zmienić z tego systemu czy instalacja od nowa?

[mati75]

1

Instalacja od nowa

[merski]

0

Instalacja od nowa

Zainstalowałem, sam widzę że teraz jest chyba szyfrowany cały dysk:

Kod:

dell5410@dell5410:~$ sudo lsblk
[sudo] hasło użytkownika dell5410:              
NAME                MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS
nvme0n1             259:0    0 476,9G  0 disk  
├─nvme0n1p1         259:1    0   512M  0 part  /boot/efi
├─nvme0n1p2         259:2    0   1,7G  0 part  /boot
└─nvme0n1p3         259:3    0 474,8G  0 part  
  └─nvme0n1p3_crypt 252:0    0 474,8G  0 crypt
    ├─vgmint-root   252:1    0 473,8G  0 lvm   /
    └─vgmint-swap_1 252:2    0   980M  0 lvm   [SWAP]