ru

LUKS шифрование: защита данных от физического изъятия

Если компьютер изъят или украден - незашифрованный диск открывает все данные. LUKS (Linux Unified Key Setup) шифрует весь диск. Без пароля - данные недоступны даже при прямом подключении диска к другому компьютеру.

Need this done for your project?

We implement, you ship. Async, documented, done in days.

Start a Brief

Шифрование внешнего диска LUKS

# Шифрование USB диска (ВНИМАНИЕ: уничтожает все данные)
# Определите устройство
lsblk
# /dev/sdb - ваш USB диск

# Форматирование с LUKS
cryptsetup luksFormat /dev/sdb

# Открытие зашифрованного тома
cryptsetup open /dev/sdb secret_drive

# Создание файловой системы
mkfs.ext4 /dev/mapper/secret_drive

# Монтирование
mount /dev/mapper/secret_drive /mnt/secure

# Размонтирование (закрытие шифрования)
umount /mnt/secure
cryptsetup close secret_drive

Изменение пароля LUKS

# Добавление нового ключа/пароля
cryptsetup luksAddKey /dev/sdb

# Просмотр использованных слотов (до 8 разных паролей)
cryptsetup luksDump /dev/sdb | grep "Key Slot"

# Удаление старого пароля
cryptsetup luksRemoveKey /dev/sdb

# Резервная копия заголовка LUKS (критически важно!)
cryptsetup luksHeaderBackup /dev/sdb --header-backup-file luks-header.bak

Резервная копия заголовка ОБЯЗАТЕЛЬНА. При повреждении заголовка - данные навсегда потеряны.

Why Anubiz Host

100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included

Ready to get started?

Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.

Anubiz Chat AI

Online