Frage an die Linux Spezialisten: SSD/HDD nachträglich verschlüsseln möglich?

  • Ich nutze mein kleines Elitebook doch immer öfter unterwegs weswegen sich auch immer mehr der Gedanke aufdrängt die System SSD und die zusätzlich eingebaute HDD zu verschlüsseln. Damals, als ich vor gut drei Jahren dieses System aufgesetzt habe war das noch kein Thema da ich beabsichtigt hatte das Notebook eher Zuhause zu benutzen. Das hat sich aber geändert. Im Notebook sind eine 1TB SSD sowie eine 1TB HDD (als Datenhalde). Beide möchte ich verschlüsseln. Geht das noch nachträglich oder muss das System neu aufgesetzt werden? Hat wer Erfahrungen mit sowas gemacht? System ist Linux Mint mit Kernel 4.15.0-161. Die System SSD ist ext4, die zweite HDD ist NTFS wobei ich hier damit leben könnte die Daten zu klonen bzw. auf eine andere, 1TB verschlüsselte Festplatte zu übertragen.

    Neu installieren will ich vermeiden und ist wirklich die letzte Option.

    Backup ist natürlich Pflicht, brauche ich aber nicht erwähnen. ;)

    Das hatte ich bisher mal dazu gefunden:

    https://debianforum.de/forum/viewtopic.php?t=163899

    Es gibt auch Personen die davon abraten es nachträglich zu ändern.

  • beim Elitebook kann man einfach n SATA Passwort setzen sofern die SSD dann OPAL kann wird sie nur zugänglich wenn das Passwort eingegeben wird

    Meine Main Geräte

    Spoiler anzeigen


    Main PC

    MSI X99-pro-Gaming-Carbon
    Intel XEON E5 2630 V4 20 Threads, 36 MB L3 Cache 2,21 Ghz 2,8 Ghz Turbo
    64 GB DDR4 2400 Mhz Quad Channel (8*8GB)
    2* AMD RX 580 8 GB Crossfire X (Pulse Bios 1250 Core 1950 MEM,) (Dual Bios)
    Samsung 960 pro 500 GB NVME @PCIE X4
    Samsung 2 TB SATA III HDD
    Crucial MX 500 1 TB SSD
    Sandisk pro 250 GB SSD
    Soundblaster Z @PCIE x2
    NEC USB 3.1 COntroller Card @ PCIE x2
    Corsair Obsidian 800D Case
    2* EIZO 4K S-IPS TFT + Oculus Rift CV1

    Notebook primär

    HP Zbook 14 G2
    Intel I5 5300U 4 Threads, 1,9 Ghz Turbo bis 2,66 Ghz
    16 GB DDR 3 1600 Mhz Ram
    Intel HD 5500 + AMD Fire pro MV4150 1GB
    Sandisk SSD 500 GB 2,5 Zoll SATA III
    Transcend SSD NVME 256 GB 2260
    14 Zoll S-VA Samsung Panel 1600*900
    LTE 150 Mbits, Intel AC WIFI Gigabit Lan, BT 4.1, NFC
    4* USB 3.0, 1 Smartcard, 1*PCIE SD card Reader, Sound, DP, Dockport, NT
    4 Cell primär Akku 45 WH + Unterschnall Akku 4 Cell 59 WH bis 14,5H


  • Beitrag von Hobbybastler x2 (22. Oktober 2021 um 06:44)

    Dieser Beitrag wurde gelöscht, Informationen über den Löschvorgang sind nicht verfügbar.
  • Erfahrungen persönlich nicht, willst du unbedingt die komplette Platte verschlüsseln? Wenns dir nur um dein /home-Verzeichnis geht könntest du einfach einen neuen User anlegen und die Daten kurz verschieben. Ich weiß, hübsch ist das auch nicht, aber zumindest ein Workaround.

    Code
    sudo adduser --encrypt-home $deinname

    Und dann den alten User löschen,halt.

    >> 1 uhr 33, Kickdown im 7er - Sound aus der Anlage
    Tilidin, Koka, Energydrink - ich bin drauf wie ne' Wandfarbe
    Aufgaben, Anfragen - Alles wird erledigt - Blick auf mein Handy
    Stress im Kopf und Adrenalin - Im Rausch durch die Nacht
    [...]
    Und dreieinhalb Tage werden zu einem << -- Aytee - Nachtaktiv

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!