Archives du mot-clé Cryptsetup

[HowTo] Chiffrer votre disque dur externe

Depuis qu’un collègue m’a raconté qu’un de ses copains s’était fait cambriolé et volé tout son matériel informatique, je me suis dit qu’il était sans doute temps de mettre en oeuvre le chiffrement de mon disque dur externe.

Alors attention, il faut savoir que pour mettre en place le chiffrement de votre disque dur, il va falloir l’effacer entièrement pour mettre la couche LUKS pour chiffrer les données.

Voici la marche à suivre en émettant l’hypothèse que le disque externe est défini en tant que /dev/sdb

# cryptsetup luksFormat /dev/sdb1

WARNING!
========
This will overwrite data on /dev/sdb1 irrevocably.

Are you sure? (Type uppercase yes): YES
Enter LUKS passphrase:
Verify passphrase:
Command successful.

# cryptsetup luksOpen /dev/sdb1 discexterne
# mkfs.ext4 /dev/mapper/discexterne
# mkdir /mnt/discexterne
# mount /dev/mapper/discexterne /mnt/discexterne

Ensuite pour démonter le partage, faire la commande suivante :

# cd
# umount /mnt/discexterne
# cryptsetup luksClose discexterne

Etant donné que le disque est collé au cul d’un serveur NAS, je n’ai pas d’accès physique à celui-ci, du coup je n’ai pas mis le montage automatique via fstab et crypttab, mais c’est tout à fait possible (je vous laisse fouiller un petit peu sur Google, vous ne devriez pas perdre trop de temps là-dessus je pense) ^_^
Au redémarrage du serveur vous n’aurez donc plus qu’à effectuer les commandes suivantes :

# cryptsetup luksOpen /dev/sdb1 discexterne
# mount /dev/mapper/discexterne /mnt/discexterne

Petite précision, pensez à mettre un mot de passe fort car sinon le chiffrement ne sert à rien (et le notez pas sur un post-it sous le clavier hein…) 🙂

1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading...