내가 하고 싶은 것
저는 Kubuntu 14.4를 사용하고 있으며 kvpmLVM 요구 사항에 맞게 사용하는 것을 좋아합니다. 파티션과 논리 볼륨이 있습니다. 둘 다 데이터입니다. 각각을 암호화하고 싶습니다.https://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/나에게 첫 번째 아이디어를 주었지만 정확히 내가 생각했던 것과는 달랐습니다.
주요 문제
데이터를 삭제하지 않고(백업에서 재생할 필요 없이) 이 작업을 수행할 수 있습니까? 파티션으로 이 작업을 수행하는 방법과 논리 볼륨으로 이 작업을 수행하는 방법은 무엇입니까?
빈 공간을 닦아주세요
암호화하기 전에 안정적인 암호화를 위해서는 전체 파티션에 의사 난수를 써야 한다는 내용을 읽었습니다(물론 이렇게 하면 내 데이터가 삭제됩니다). 어쨌든 모든 것을 암호화하려면 왜 이렇게 해야 합니까? 저장된 파일만 암호화되고 미사용 블록은 암호화되지 않기 때문에 이전에 삭제된 파일을 누군가가 읽을 수 있는 걸까요? 그렇다면 데이터가 사용하지 않는 파티션 부분에는 난수를 쓸 수는 없나요 sfill?https://superuser.com/questions/19326/how-to-wipe-free-disk-space-in-linux? 그러나 따르면https://superuser.com/a/150757/569223결국 그것만으로는 충분하지 않을 수도 있습니다 ...
루크스
나는 읽었다루크스갈 길이예요(http://www.cyberciti.biz/hardware/howto-linux-hard-disk-encryption-with-luks-cryptsetup-command/) - 이것이 모범 사례입니까, 아니면 다른 바람직한 옵션이 있습니까?
추신: 질문은 여기에 있습니다. 아니면 여기에 넣는 것이 더 낫습니까?http://security.stackexchange.com?