Linux 15.009 Themen, 106.826 Beiträge

Ist nachträglich eingebundene Home-Partition verschlüsselt?

miraculix926 / 16 Antworten / Flachansicht Nickles

Hallo Leute,
vor kurzem habe ich Kubuntu 9.10 neu installiert von der Alternate-CD, weil ich das System komplett verschlüsseln wollte (nur Linux, nicht das WindowsXP, das auch noch auf dem Rechner ist). Der Knackpunkt dabei war, dass ich meine alte Home-Partition erhalten wollte. Daher habe ich nur die root-Partition und die Swap-Partition mit LVM verschlüsselt. Die Home-Partition wollte ich später verschlüsseln. Bei der Neuinstallation von Kubuntu9.10 wurde ich dann auch gefragt, ob ich meinen persönlichen Ordner verschlüsseln wollte, was ich bejaht habe.
So weit, so gut. Nur leider hatte ich bei der Installation versäumt, meine alte Home-Partition wieder als Home-Partition einzubinden (ohne den Haken bei Formatieren zu setzen).
Das habe ich dann heute Abend per Hand-Arbeit nachgeholt (Anleitung gibt es bei ubuntuusers.de). Das hat auch tadellos geklappt. Alle Einstellungen sind noch da bei Firefox und und Thunderbird.
Nur frage ich mich jetzt, ob meine neue alte Home-Partition jetzt auch verschlüsselt wird, wie ich das wollte. Vielleicht könnt ihr mir diese Frage ja beantworten.

Viele Grüße
miraculix926

bei Antwort benachrichtigen
Borlander neanderix „Das gilt aber nur, sofern die SWAP-Partition überhaupt benutzt wird. In meinem...“
Optionen
Das gilt aber nur, sofern die SWAP-Partition überhaupt benutzt wird.
Meiner Beobachtung nach kommt es doch recht häufig einige wenige MB Swap genutzt werden. Und auch 4GB sind kein Garantie dafür, dass nicht geswappt wird. Vor allem wenn man gerne mal eine VM oder bei Gelegenheit mal Zwei anwirft.

Sauber verschlüsseln bedeutet immer Vollverschlüsselung. Wenn man den Ruhezustand/SuspendToDisk nutzen will dann ist die Sache sowieso klar.

Wobei man allerdings auch ganz klar festhalten muss: Eine verschlüsseltes Home-Verzeichnis ist schon mal um ein vielfaches besser als in unverschlüsseltes. Mit der Restgefahr kann man aber notfalls auch leben. So auch ich bislang mit dem Notebook: Da hatte ich nur die Home-Partition nachträglich verschlüsselt da alles andere einen erheblichen Mehraufwand bedeutet hätte und es damals auch noch eine doppeltes Login notwendig gewesen wäre (Mit TokenTube könnte man das vermeiden, weiß allerdings nicht ob das inzwischen stabil ist)...


Gruß
Borlander
bei Antwort benachrichtigen