ru
LUKS шифрование: защита данных от физического изъятия
Если компьютер изъят или украден - незашифрованный диск открывает все данные. LUKS (Linux Unified Key Setup) шифрует весь диск. Без пароля - данные недоступны даже при прямом подключении диска к другому компьютеру.
Need this done for your project?
We implement, you ship. Async, documented, done in days.
Шифрование внешнего диска LUKS
# Шифрование USB диска (ВНИМАНИЕ: уничтожает все данные)
# Определите устройство
lsblk
# /dev/sdb - ваш USB диск
# Форматирование с LUKS
cryptsetup luksFormat /dev/sdb
# Открытие зашифрованного тома
cryptsetup open /dev/sdb secret_drive
# Создание файловой системы
mkfs.ext4 /dev/mapper/secret_drive
# Монтирование
mount /dev/mapper/secret_drive /mnt/secure
# Размонтирование (закрытие шифрования)
umount /mnt/secure
cryptsetup close secret_driveИзменение пароля LUKS
# Добавление нового ключа/пароля
cryptsetup luksAddKey /dev/sdb
# Просмотр использованных слотов (до 8 разных паролей)
cryptsetup luksDump /dev/sdb | grep "Key Slot"
# Удаление старого пароля
cryptsetup luksRemoveKey /dev/sdb
# Резервная копия заголовка LUKS (критически важно!)
cryptsetup luksHeaderBackup /dev/sdb --header-backup-file luks-header.bak
Резервная копия заголовка ОБЯЗАТЕЛЬНА. При повреждении заголовка - данные навсегда потеряны.
Related Services
Why Anubiz Host
100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included
Ready to get started?
Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.