LVM encrypted - Verständisfrage

[_ash]

Ich habe etch installiert mit LVM encrypted. Bedeutet das, dass alle Daten auf der Festplatte jetzt verschlüsselt sind? Oder was genau macht das?

[Danielx]

Wenn ich mich richtig erinnere, dann ist nur /boot unverschlüsselt, der Rest (/, /home, swap etc.) sollten verschlüsselt sein.
Das lässt sich aber auch einfach durch Ansehen von /etc/crypttab und /etc/fstab herausfinden (evtl. posten).

Gruß,
Daniel

[_ash]

/etc/cryptab

Code: Alles auswählen

hda5_crypt /dev/hda5 none luks

/etc/fstab

Code: Alles auswählen

proc            /proc           proc    defaults        0       0
/dev/mapper/nomad-root /               ext3    defaults,errors=remount-ro 0       1
/dev/hda1       /boot           ext3    defaults        0       2
/dev/mapper/nomad-home /home           ext3    defaults        0       2
/dev/mapper/nomad-swap_1 none            swap    sw              0       0
/dev/hdb        /media/cdrom0   udf,iso9660 user,noauto     0       0

[Danielx]

Ja, die Partitionen / und /home sowie die swap-Partition sind verschlüsselt.
/boot hingegen ist nicht verschlüsselt.

Gruß,
Daniel

[_ash]

ok, das bedeutet, dass -- sollte z.B. mein Laptop gestohlen werden -- jmd von außen nur verschlüsselte Daten vorfindet und nichts im Klartext sieht. Richtig?

[MCMXI]

richtig! du kannst noch von usb booten wenn dir unencrypted /boot unsicher erscheint.
Wie es allerdings funktioniert stehen viele Tutorials im Inet. Hab allerdings selber noch probleme bei der normalen Einrichtig

[_ash]

kann ich sowas auch nachträglich auf einem laufenden System (etch) einrichten?

[MCMXI]

joar das geht! aber wie musst du wohl selber herausarbeiten. denn soweit wie du bin ich noch nicht

[pluvo]

ok, das bedeutet, dass -- sollte z.B. mein Laptop gestohlen werden -- jmd von außen nur verschlüsselte Daten vorfindet und nichts im Klartext sieht. Richtig?

Ja, sollte eigentlich. Du kannst mal mit einer Live-CD (Sidux, Knoppix, ...) versuchen, ob du eine Partition überhaupt siehst oder einbinden kannst. (read-only versteht sich)

mfg pluvo

[Danielx]

ok, das bedeutet, dass -- sollte z.B. mein Laptop gestohlen werden -- jmd von außen nur verschlüsselte Daten vorfindet und nichts im Klartext sieht. Richtig?

Ja, korrekt.
Bis auf /boot sieht man nur verschlüsselte Daten.

Gruß,
Daniel