Шифрование домашнего раздела с сохранением данных

Вытащи винт/ssd

Я его несу по гарантии.

Т.е. ты прям принципиально не хочешь делать бекап?

cryptsetup шифровалка позволяет шифровать на лету. Да они все позволяют по-идее. Ведь зашифрованные данные такие же по объёму.

# cryptsetup create sda2_crypt /dev/sda2
# dd if=/dev/sda2 of=/dev/mapper/sda2_crypt

Т.е. ты прям принципиально не хочешь делать бекап?

У меня есть бэкап всех нужных данных. Но проще зашифровать. Чем потом заново восстанавливать все.

Спасибо, воспользуюсь cryptsetup.

Пароль на БСВВ.

Учитывая, что я его отдаю в сервисный центр, где его будут вскрывать. Сбросить пароль для них - пара секунд. Или просто винт достать.

eCryptFS как альтернатива фокусу с dm-crypt/plain. Впрочем, я бы в такой ситуации предпочёл именно приведённый выше трюк.

fstab не забудь поправить (с sd2 на sd2_crypt). Если задумаешь расшифровать, то аргументы dd if и of поменять местами.

Если ввести неправильный пароль при загрузке, то диск просто не смонтируется (вместо fs будет мусор). Соответственно если в СЦ будут включать (для проверки) пусть на ентер жмякают.

Ок. Спасибо.

shred

Испортил своими линуксами жесткий диск! Негарантийный случай!

Отмонтируй раздел/переименуй каталог отдав права на его корень руту. Сделай пустой профиль, зайди один раз, проверь чтоб «интернет открывался». Им нафиг твои данные не нужны.