Рейтинг:5

Зашифровать раздел для использования в Ubuntu + Windows

флаг cn

У меня есть машина с двойной загрузкой Windows 10/Ubuntu 20.04. Я хотел бы настроить новый жесткий диск (1 раздел), предназначенный для документов и других данных, которые я хотел бы иметь зашифрованными, но доступными из обеих операционных систем.

Я предполагаю, что предпочтительным форматом для этого раздела является NTFS. Но какой способ в настоящее время наиболее целесообразен для шифрования, поддерживаемого обеими ОС?

флаг cn
Я бы посоветовал не делать этого и следовать ответу К.С. Кэмерона о шифровании ФАЙЛОВ и ДИРЕКТОРОВ на разделе. Bitlocker (используемый Windows по умолчанию) изнутри Windows будет периодически менять ключ шифрования, и Ubuntu не будет проинформирован о том, что вам нужно вручную ввести ключ ... «Но какой способ в настоящее время наиболее целесообразен для шифрования, который поддерживается обе ОС?" Никак нет.
C.S.Cameron avatar
флаг cn
@Rinzwind: Спасибо, 7Zip довольно прост в использовании и должен справляться со своей задачей. АЕС-256 есть АЕС-256
флаг gf
Рассматривали ли вы WSL, а не двойную загрузку? Это может быть намного удобнее для ваших рабочих процессов.
Рейтинг:8
флаг in

Единственный известный мне способ зашифровать раздел, доступный как из Windows, так и из Linux, без необходимости постоянно расшифровывать/шифровать ваши файлы вручную, это ВераКрипт.

Для отдельного диска данных с одним разделом проблем быть не должно. Пока у вас все в порядке с разблокировкой/монтированием диска вручную при каждой загрузке, настроить его должно быть просто.

Rerun avatar
флаг cn
Спасибо тебе за это. Разблокировка диска вручную при каждой загрузке — это именно то, что я хочу. Смысл в том, чтобы сохранить данные недоступными в случае, если компьютер/HDD попадет в чужие руки.
Рейтинг:3
флаг cn

Как сделать зашифрованный файл/каталог

  • Установите p7zip-full из репозитория юниверса

  • Щелкните правой кнопкой мыши файл или папку и выберите Компресс.

  • Подтвердите имя архива и выберите .7z, тогда Создавать.

  • Щелкните правой кнопкой мыши архив .7z, выберите «Открыть с помощью диспетчера архивов».

  • Выберите трехстрочный значок вверху справа, нажмите «Пароль», чтобы создать зашифрованный архив AES-256.

Примечания

Вам нужно будет установить 7Zip, чтобы открыть архив на компьютере с Windows.

Если задействована Windows, я бы использовал NTFS или exFAT, exFAT необходимо включить в Ubuntu.

При открытии файла в зашифрованном архиве создается временный файл.В Windows, если компьютер выходит из строя или архив закрывается раньше файла, временный файл может остаться в /AppData/Local/Temp/, (%TEMP&). Все в порядке, если файл закрывается перед архивом. В Ubuntu временная папка — /home/USER/cache/. Временный файл как бы удаляется при сбое или при закрытии архива. Пользователь должен регулярно подтверждать это.

Зашифрованный архив будет расширяться по мере необходимости.

Выбор и запоминание надежного пароля является важной частью безопасности шифрования. В интернете есть много хороших статей на эту тему.

Жесткие диски, твердотельные накопители и флэш-накопители могут внезапно испортиться. SLC, (Single Level Cell) SSD и флэш-накопители имеют самый длительный срок службы. Рекомендуется хранить резервный диск и копию пароля в сейфе.

Полное руководство по P7Zip-Desktop можно найти по адресу: https://www.how2shout.com/linux/how-to-install-p7zip-gui-on-ubuntu-20-04-lts/

C.S.Cameron avatar
флаг cn
Я понимаю, что «Шифрованная файловая система» не очень безопасна и не работает в Linux. Вышесказанное не очень сложно. Введите пароль, чтобы открыть архив и закрыть его, когда закончите.
флаг gf
вы не можете читать или писать что-либо в архиве, не распаковав его в другой незашифрованный файл. Это хорошо для хранения, но не для фактического использования.
C.S.Cameron avatar
флаг cn
OrangeDog: Как только **p7zip-full** установлен, я открываю архив .7z с помощью диспетчера архивов, он запрашивает пароль, затем открывается окно в стиле «Файлы», и я могу работать и сохранять архивные файлы так же, как с nautilus. . Он просит меня подтвердить обновление при сохранении. Когда архив .7zip открыт, мне все кажется нормальным. Я говорю о p7zip-full, а не о p7zip-desktop. Пожалуйста, попробуйте.
флаг gf
Может показаться, что это работает для использования на рабочем столе, потому что он извлекает вещи во временные файлы и открывает их для вас с помощью плагина Nautilus. Из командной строки или чего-то еще, что не имеет интеграции файлового браузера с графическим интерфейсом, вы должны сделать это вручную. Вы также должны проверить, очищает ли он временные файлы автоматически, иначе это очень небезопасно.
C.S.Cameron avatar
флаг cn
@OrangeDog: ОП - пользователь Windows, и, вероятно, у него все в порядке с пользовательским интерфейсом. Все, что я смог найти в 7zip и временных файлах, было следующим для суперпользователя: https://superuser.com/questions/412518/does-7zip-extract-to-a-temporary-file-and-then-rename-the-temporary -к актуа/412579. Звучит достаточно безопасно в Ubuntu.
флаг gf
Это говорит о временных файлах, когда вы извлекаете их в определенное место. Если вы делаете то, что делаете (доступ на месте), то сначала необходимо извлечь содержимое в файл. Пожалуйста, прекратите рекомендовать вещи, которые вы не знаете, что они делают.
C.S.Cameron avatar
флаг cn
@OrangeDog: я добавил предупреждение.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.