Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Шифрование диска с двумя системами. Как? Чем?  (Прочитано 827 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн sanchemba

  • Автор темы
  • Новичок
  • *
  • Сообщений: 5
    • Просмотр профиля
Здравствуйте, уважаемые форумчане!
Столкнулся с такой проблемой. На новой работе жесткая политика безопасности, требуется зашифровать жесткий диск. На ноуте установлено две системы - Ubuntu и Win7. При одной системе проблем бы небыло - информации о шифровании дисков и отдельных систем полно, но Win7 все еще бывает нужна, поэтому расстаться с ней совсем я пока не готов.
Вопрос. Как и чем лучше зашифровать весь диск с двумя системами так, чтобы обе системы оставались работоспособны? Может быть зашифровать логические тома по-отдельности или зашифровать весь жесткий диск. Готов переустановить все, если это требуется. Как лучше организовать процесс? Столкнулся с такими требованиями и собственно с шифрованием первый раз. Помогите!)

symon2014

  • Гость
sanchemba, Извините за каламбур, но если на этой новой работе с "жёсткой политикой безопасности" имеется один ноут на 2 системы( а если вдобавок "крутой" мобильный модем). Дальше продолжать не буду.

alexxnight

  • Гость
Вы можете создать:
нешифрованный раздел boot
далее раздел под шифрование
далее поверх шифрованного раздела LVM
после делаете LVM разделы для установки (минимум swap и /)
после устанавливаете систему Ubuntu

В итоге:
стоит windows 7 на незашифрованном разделе и Ubuntu - на зашифрованном

quatro

  • Гость
sanchemba, если организация действительно серьезно подходит к вопросам безопасности, то должны предоставить средства шифрования, обучить. И запретить использование чего бы то ни было другого. Иначе подход несерьезный, вполне согласен в этом с symon2014, который выразил это в другой форме.

В любом случае не советую хоть что-то шифровать, не разобравшись досконально. Уже много бедолаг на этом форуме из-за неумелого шифрования теряли данные. Иногда ценные и невосстановимые в принципе.


Оффлайн Vasja555

  • Забанен
  • Участник
  • *
  • Сообщений: 166
    • Просмотр профиля
Данные потеряются в случае повреждения винчестера и заче оно надо
лучше уже на 2 разных винта разнести.
ИМХО

Valan

  • Гость
Вопрос. Как и чем лучше зашифровать весь диск с двумя системами так, чтобы обе системы оставались работоспособны? Может быть зашифровать логические тома по-отдельности или зашифровать весь жесткий диск. Готов переустановить все, если это требуется. Как лучше организовать процесс? Столкнулся с такими требованиями и собственно с шифрованием первый раз. Помогите!)
Посмотрите http://habrahabr.ru/post/160945/ если подойдет, то пробуйте, а если нет, то научитесь задавать правильно вопросы...

Оффлайн forroboform

  • Новичок
  • *
  • Сообщений: 49
    • Просмотр профиля
У меня это реализовано так:
1.Два физических диска HDD1 + HDD2.
2.Диск HDD1 разбит на C 100Гб + D(все остальное) на C стоит Винда, а данные хранятся на зашифрованном "битлокером" диске D.
3.На HDD2 устанавливается (в графическом режиме) любой линукс с шифрованием файловой системы при инсталляции ОС.

Оффлайн sanchemba

  • Автор темы
  • Новичок
  • *
  • Сообщений: 5
    • Просмотр профиля
Спасибо всем за советы!
В итоге окончательно снес Windows и установил Ubuntu, зашифровав диск с помощью cryptsetup. Разобравшись немного, понял, что реализовать нужное на одном харде как минимум очень трудно, если не невозможно. Решил, если понадобится Винда, установлю её на второй хард, по варианту forroboform. Но скорее всего это уже не понадобится, поскольку будет ещё рабочий ноут с Виндой.
symon2014, anchos, согласен с вами, организация с такими требованиями должна предоставить все средства. Но проблема была в том, что я не хотел брать рабочий ноут, а хотел пользоваться своим, да ещё и Линуксом, что в данной организации воспринимается как нечто совсем необычное. Поэтому условием для использования личного ноута была самостоятельная его настройка.

 

Страница сгенерирована за 0.118 секунд. Запросов: 24.