Grafische Oberfläche
Achtung: Wird bei der nachfolgenden Anleitung der falsche Gerätename verwendet, führt dies unter Umständen zur kompletten Löschung anderer Datenträger!
Laien, die Ubuntu oder Debian nutzen, sei deshalb die einfach zu nutzende grafische Oberfläche USBCryptFormat emfohlen, die von vorne herein nur die Auswahl externer Datenträger zulässt und alle nachfolgenden Schritte automatisch erledigt.
Andernfalls müssen folgende Schritte ausgeführt werden:
Einmalige Einrichtung des verschlüsselten externen Datenträgers
- Falls noch nicht geschehen, das Paket cryptsetup installieren. Bei Debian und Ubuntu funktioniert das mit folgendem Befehl:
sudo apt-get install cryptsetup - Falls der Datenträger noch eingehängt ("gemountet") ist, unbedingt vor dem Ausführen der nächsten Schritte aushängen!
- Vorherige Daten löschen (dies kann bei grossen Festplatten Stunden dauern):
sudo dd if=/dev/urandom of=/dev/Gerätename_der_Partition - Datenträger zum verschlüsselten Device formatieren (dabei bei der entsprechenden Sicherheitsabfrage in Grossbuchstaben YES eintippen):
sudo cryptsetup luksFormat /dev/Gerätename_der_Partition - Devicemapper öffnen:
sudo cryptsetup luksOpen /dev/Gerätename_der_Partition crypt_extern - Im eben geöffneten verschlüsselten Bereich ein Dateisystem anlegen:
sudo mkfs.ext3 /dev/mapper/crypt_extern - Das Dateisystem mounten:
mount /dev/mapper/crypt_extern /mnt - Rechte setzen:
chown 1000:1000 /mnt - Dateisystem aushängen:
umount /dev/mapper/crypt_extern - Devicemapper schliessen:
sudo cryptsetup luksClose crypt_extern
Einmalige Einrichtung bei weiteren Rechnern, mit denen der verschlüsselte Datenträger genutzt werden soll
- Falls noch nicht vorhanden, auch hier das Paket cryptsetup installieren (siehe ersten Schritt oben)
Nutzung des verschlüsselten externen Datenträgers
Nutzung bei Debian oder Ubuntu mit Gnome - Oberfläche (Standard):
- Externen Datenträger anschliessen
- Passwortabfrage korrekt beantworten
- Verschlüsselten Datenträger nutzen