加密Linux中的现有分区，同时保留其数据

11

如果我有一个未加密的分区，例如/ dev / hd1，并且希望对其进行加密，但又想将当前所有内容保留在该分区中，该怎么办？

linux encryption

— 格雷格
source

— maxschlepzig

4

似乎没有解决办法来做到这一点。Truecrypt仅对Windows提供系统加密，dm-crypt覆盖分区。最好的选择是使用将该分区中的所有内容移动到备份中cp -a，使用luks / dm-crypt创建一个加密的分区，然后将所有内容移回。

— 用户名
source

1

rsync比更适合cp于这种操作的，因为它有自己的选择，排除特定的文件夹，处理特定的文件类型，等等

— ccpizza

14

由于这是在Google搜索结果顶部附近出现的，因此请添加解决方案：

— 威尔金斯
source

如今，luksipc作者建议使用上游crytsetup reencrypt命令。

— maxschlepzig

6

如果您选择Plain，这是微不足道的dm-crypt。这是有风险的-如果在途中（电源中断或其他任何原因）失败，那么您将被塞满！

确保未安装原始设备，然后为其创建加密的设备，并用于dd从原始设备复制到加密的设备：

$ cryptsetup open /dev/sda sda-crypt --type plain
$ dd if=/dev/sda of=/dev/mapper/sda-crypt bs=512

从/dev/sda设备映射器读取纯文本数据并将其写入设备映射器，设备映射器/dev/mapper/sda-crypt对其进行加密并将其写回到设备映射器，从而/dev/sda覆盖已读取的纯文本数据。

由于它读取和写入整个磁盘可能会花费一些时间。

— 星际争霸
source

然后如何安装？

— 约堡2015年

您挂载mount /dev/mapper/sda-crypt /mnt或您需要的任何挂载点。当然，您必须先解锁/dev/sda，如上所示。

— starfry

1

实际上，您可以从纯文件系统分区转换为dm-crypt。

但这既冒险又麻烦。

Dm-crypt将一个块映射到一个块，因此从理论上讲是可行的。Luks是一个用户友好的容器，其中使用dm-crypt。luks分区在其中包含标头和dm-crypt分区，加密文件系统真正存在于此。

警告：

— 用户名
source