Komplettverschlüsselung unter Ubuntu/Debian ohne LVM

[Der_Dicke82]

Moin Leute,

der Titel sagt es eigentlich schon, ich möchte mein Gesamtes System verschlüsseln, dabei aber kein LVM verwenden.

Warum?

Naja, ich habe in meinem Notebook eine SSD und eine normale HDD, da erklärt sich sich schon von alleine, das gerade OS und häufig benutzte Daten auf die SSD sollen und die HDD mal eher so das Datengrab bilden soll und natürlich für Bereiche mit häufigen Schreibzugriffen wie /var.

Wäre super wenn ihr dafür irgendwelche Vorschläge habt, evtl. gibt es ja auch mit LVm die Möglichkeit die pysikalischen Speicherorte zu bestimmen.

Wäre für Rat- und Vorschläge sehr Dankbar!

Gruß, Stefan

 

[entropie88]

Du kannst das Kryptographie-Modul des Devicemappers des Kernels verwenden. (https://help.ubuntu.com/community/EncryptedFilesystemHowto)

Mit LVM sollte es auch gehen. Machst dir 2 Volume Groups eine pro Physical disk, dort legst du je nach bedarf Logical Volumes an. Musste dann nur noch in fstab eintragen was wohin soll.

 

[enteon]

robuster ist es aber ohne LVM, wenn du LVM nicht sowieso wegen anderer vorteile möchtest.

guck dir auch mal ecryptfs an.