Cryptsetup mit LUKS - Festplattenverschlüsselung

Quelle: https://linuxwiki.de/cryptsetup 

 1. LUKS-Partition initialisieren 

   

 cryptsetup luksFormat -c aes-cbc-essiv:sha256 -s 256 /dev/sdc1 

 Ich habe hier z.b. ein RAID1 Device ausgewählt z.b. /dev/md0. Somit ist das gesamte RAID 1 verschlüsselt. 

   

 2. LUKS-Partition öffnen und mapping erstellen (/dev/MAPPING) 

 Öffnen mit Passwort 

 cryptsetup luksOpen /dev/sdc1 cr_crypto 

   

   

 LUKS Gerät löschen 

 Quelle: https://unix.stackexchange.com/a/606231 

 cryptsetup-reencrypt --decrypt 

 USB zum Entschlüsseln 

 Quelle: https://decatec.de/linux/verschluesselte-festplatte-luks-mit-usb-stick-bei-systemstart-entschluesseln/#USB-Stick_zum_Entschluesseln_einrichten 

 Hat nur leider bei mir so noch nicht funktioniert. 

 Andere Anleitung: 

 https://wiki.ubuntuusers.de/Archiv/System_verschl%C3%BCsseln/Entschl%C3%BCsseln_mit_einem_USB-Schl%C3%BCssel/