Основное шифрование диска в Ubuntu
Я новичок в Ubuntu и Linux в целом, поэтому не стесняйтесь объяснять, что мне пять лет (я не обижусь)
Я начинаю работать в качестве частного терапевта и привел T450 Thinkpad с явным намерением установить Ubuntu, так как считаю его в целом более безопасным и защищенным от вирусов, чем Windows. Поскольку я буду хранить много конфиденциальной информации о клиенте (голосовые записи, сессионные заметки и т. Д.), Я хочу иметь возможность зашифровать свой внешний жесткий диск (1 ТБ WD My Passport), чтобы повысить безопасность.
Сам ноутбук я не планирую шифровать, потому что что-нибудь чувствительное будет сохранено непосредственно на внешнем диске, но если кто-то ответит, что есть причина, по которой я должен также зашифровать ноутбук, я с удовольствием это сделаю.
Так как это мой первый опыт работы с ОС, которая не является Windows, лучше подойдет любой объект с графическим интерфейсом или что-то очень простое, если у него нет графического интерфейса. Я собираюсь научиться лучше использовать Linux с течением времени, но мне нужны простые вещи, чтобы я мог быть в безопасности с самого начала.
2 ответа
Кажется, у вас есть веская причина хранить диск в зашифрованном виде.
Используйте пароль / пароль высокого качества, которые вы можете запомнить.
Пожалуйста, настройте процедуру с частым резервным копированием (и проверьте, что она работает для восстановления системы). Резервная копия может быть как зашифрованной, так и незашифрованной. Если вы храните диск для резервного копирования в безопасном месте, он может быть в порядке с незашифрованным резервным копированием, что облегчает восстановление.
Там нет задней двери, если что-то идет не так с зашифрованным диском. Тогда вы должны положиться на резервную копию.
Вам решать, следует ли шифровать ваш ноутбук, но лично я бы порекомендовал его, особенно на более новых устройствах, которые могут эффективно обрабатывать шифрование / дешифрование с минимальными издержками.
Внешний диск может быть легко зашифрован отдельно, и определенно должен быть, если он содержит личную информацию. Ubuntu предоставляет руководство здесь, и почти все это можно сделать с помощью графического интерфейса, я думаю: https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage