Arch Linux

Nachträgliche Verschlüsselung des Homeverzeichnises

pdr2002

Hallo,

ich habe bei der Installation vergessen die Verschlüsselung meines Homeverzeichnises einzuschalten.

Kann ich das irgendwie nachträglich machen?

hcjl

Arch sieht eine derartige Verschlüsselung im Rahmen der Installation nicht vor. Im englischen Wiki gibt es jedoch eine Anleitung, wie dies mit ecryptfs vorgenommen werden kann.

pdr2002

hcjl schriebArch sieht eine derartige Verschlüsselung im Rahmen der Installation nicht vor. Im englischen Wiki gibt es jedoch eine Anleitung, wie dies mit ecryptfs vorgenommen werden kann.

Danke Dir erstmal, das hilft mir schon mal weiter, wobei ich sicher bin, dass es auch noch eine andere Möglichkeit geben müsste. Mein Home liegt übrigens auf einer Btrfs formatierten Partition.

Photor

Hm. WENN du ein Backup hast und dein HOME auf einer Extra-Patition hast, könntest du der Partition ein LUKS-verschlüsselten Container verpassen in den du dann dein HOME-Verzeichnis packst. Anleitung müsste auch im Wiki zu finden sein - glaube ich (ist schon etwas her, dass ich das gemacht habe. Die Optionen für das Mountain mit Passwortabfrage müsstest du auch noch suchen. Für meine Konfiguration (s.u.) kann ich dir helfen.

Aber sei gewarnt. Wenn du einen Fehler machst, kannst du dir dein ganzes System zerschießen. (BTW das wäre für mich ein Grund, das ganze System zu verschlüsseln. So ist es bei meinem Laptop).

Ciao
Photor

pdr2002

Photor schrieb... (BTW das wäre für mich ein Grund, das ganze System zu verschlüsseln. So ist es bei meinem Laptop).

Ciao
Photor

Das kann man wohl eher nicht nachträglich machen,oder?

Photor

pdr2002 schriebDas kann man wohl eher nicht nachträglich machen,oder?

Nee, das geht nicht. Die Einrichtung der verschlüsselten Container zerstört die Daten. Daher der Hinweis auf das Backup 😉

Das war ja auch nur eine Anregung für den Fall, dass die Einrichtung der Verschlüsselung in der HOME-Partition schief gelaufen ist.

Oder du beschließt das jetzt direkt zu machen bevor du noch viel Konfigurieraufwand an den System betreibst.

Ciao
Photor

pdr2002

Photor schrieb
pdr2002 schriebDas kann man wohl eher nicht nachträglich machen,oder?
Nee, das geht nicht. Die Einrichtung der verschlüsselten Container zerstört die Daten. Daher der Hinweis auf das Backup 😉

Das war ja auch nur eine Anregung für den Fall, dass die Einrichtung der Verschlüsselung in der HOME-Partition schief gelaufen ist.

Oder du beschließt das jetzt direkt zu machen bevor du noch viel Konfigurieraufwand an den System betreibst.

Ciao
Photor

Danke Euch, somit sind alle meine Fragen erstmal beantwortet. ???

[gelöscht]

Unter der Voraussetzung einer ausreichend großen externen Festplatte sollte das Umpartitionieren kein Problem sein.
1) System fertig einrichten.
2) System mit Livemedium booten.
3) Archiv mittels bsdtar¹ cpf und ggf, gewünschter Verschlüsselung auf der externen Platte anlegen.
4) Externe Platte abklemmen!
5) System neu partitionieren und samt gewünschter Verschlüsselung formatieren.
6) Neues System komplett in einen Zielordner mounten.
7) Externe Platte in anderen Ordner mounten.
8) Archiv mittels bsdtar¹ xpf in Zielordner entpacken.
9) Ggf. Bootloader wiederherstellen.

*poof* You're a unicorn.

_____________________________
1) bsdtar kann im Gegensatz zu (GNU) tar Capabilities speichern und wiederherstellen.

[gelöscht]

Schard-nologin schrieb 3) Archiv mittels bsdtar¹ cpf und ggf, gewünschter ~~Verschlüsselung~~ Komprimierung auf der externen Platte anlegen.

pdr2002

Schard-nologin schrieb
Schard-nologin schrieb 3) Archiv mittels bsdtar¹ cpf und ggf, gewünschter ~~Verschlüsselung~~ Komprimierung auf der externen Platte anlegen.

Danke Dir, dass hört sich machbar an. 😉