Шифрование при установке на два жестких диска

[ubunoob]

В ноутбуке два накопителя - sda (HDD 500ГБ) и sdb (SSD 20ГБ).

При автоматическом режиме установки я могу зашифровать данные, в ручном режиме я могу зашифровать только домашнюю папку. Мне необходимо зашифровать все разделы обоих жестких дисков.



При установке в ручном режиме я могу создать необходимые разделы sbd - загрузчик UEFI, boot и root

На втором жестком диске (sda, HDD) я могу установить home и swap.

Как обеспечить шифрование обоих жестких дисков (а не только домашней папки) при таком режиме установки?

Ставить полностью систему на sdb, а потом создать на sda /home и swap?
ТС не появлялся на Форуме более полугода по состоянию на 14/07/2019 (последняя явка: 01/06/2016). Модератором раздела принято решение закрыть тему.
--zg_nico

[zotkindm]

Зачем? Есть же права пользователя. Запрети всем смотреть. А ежели ФСБ боишься, то их интересует home и swap.

[EvangelionDeath]

А по сему, при наличии 8GB ОЗУ отключай swap. А /home можно и зашифровать)

[ubunoob]

Мне необходимо чтобы были зашифрованы все разделы, на случай кражи ноутбука и т.д. 8 гб ОЗУ тоже не могу похвастаться. 

[zotkindm]

И что тебе даст шифрование? После кражи вернут сразу? Шифруй home там твои голые тетки никто не увидет

[ALiEN]

Мне необходимо чтобы были зашифрованы все разделы

Создаете разделы, потом настраиваете шифрование для каждого раздела.

ТЫК

Для swap можно не делать отдельный раздел - а просто создать файл и подключить как своп на любом шифрованном разделе

[ubunoob]

Мне необходимо чтобы были зашифрованы все разделы

Создаете разделы, потом настраиваете шифрование для каждого раздела.

ТЫК

Для swap можно не делать отдельный раздел - а просто создать файл и подключить как своп на любом шифрованном разделе

Эту ссылку я видел, но вот образов 16.04 Alternate не нашел.

[EvangelionDeath]

Когда шифруете домашнюю папку (в конце установки при создании пользователя), то система сама предлагает шифровать раздел swap

[oermolaev]

Эту ссылку я видел, но вот образов 16.04 Alternate не нашел.

вместо Alternate подойдет mini.iso