Если существует риск кражи носителей с данными, стоит задуматься о шифровании. На linux это проще всего реализовать через LUKS, который позволяет зашифровать раздел и работать с ним как с обычным блочным устройством.
▪️ Установка:
apt install cryptsetup # debian
▪️ Создание и подключение зашифрованного раздела
1️⃣Инициализируем шифрование (данные будут уничтожены):
cryptsetup luksFormat /dev/sdb1
2️⃣ Подключаем зашифрованный раздел:
cryptsetup luksOpen /dev/sdb1 lukscrypt
После этого появится устройство /dev/mapper/lukscrypt.
▪️ Использование. Создаем файловую систему и монтируем:
mkfs.ext4 /dev/mapper/lukscrypt
mkdir /mnt/crypt
mount /dev/mapper/lukscrypt /mnt/crypt
Теперь раздел доступен в системе, а при следующем подключении для расшифровки нужно будет выполнить
cryptsetup luksOpen и ввести пароль.#LUKS #security
🧑💻 NetworkAdmin