Cryptsetup mit LUKS - Festplattenverschlüsselung

Quelle: https://linuxwiki.de/cryptsetup

1. LUKS-Partition initialisieren

 

cryptsetup luksFormat -c aes-cbc-essiv:sha256 -s 256 /dev/sdc1

Ich habe hier z.b. ein RAID1 Device ausgewählt z.b. /dev/md0. Somit ist das gesamte RAID 1 verschlüsselt.

 

2. LUKS-Partition öffnen und mapping erstellen (/dev/MAPPING)

Öffnen mit Passwort

cryptsetup luksOpen /dev/sdc1 cr_crypto

 

 

LUKS Gerät löschen

Quelle: https://unix.stackexchange.com/a/606231

cryptsetup-reencrypt --decrypt

USB zum Entschlüsseln

Quelle: https://decatec.de/linux/verschluesselte-festplatte-luks-mit-usb-stick-bei-systemstart-entschluesseln/#USB-Stick_zum_Entschluesseln_einrichten

Hat nur leider bei mir so noch nicht funktioniert.

Andere Anleitung:

https://wiki.ubuntuusers.de/Archiv/System_verschl%C3%BCsseln/Entschl%C3%BCsseln_mit_einem_USB-Schl%C3%BCssel/