Menyiapkan Persistensi Terenkripsi pada Kunci USB dari Panduan Kali Linux oleh OnWorks

Loncat ke daftar isi

9.4.3. Menyiapkan Persistensi Terenkripsi pada Kunci USB‌

live-boot juga mampu menangani sistem file persistensi pada partisi terenkripsi. Dengan demikian Anda dapat melindungi data direktori persisten Anda dengan membuat partisi terenkripsi LUKS yang menyimpan data persistensi.

Langkah-langkah awalnya sama hingga pembuatan partisi tetapi alih-alih memformatnya dengan sistem file ext4, gunakan pengaturan kripto untuk menginisialisasi sebagai wadah LUKS. Kemudian buka wadah itu dan atur sistem file ext4 dengan cara yang sama seperti di pengaturan yang tidak dienkripsi, tetapi alih-alih menggunakan / dev / sdb3 partisi, gunakan partisi virtual yang dibuat oleh pengaturan kripto. Partisi virtual ini mewakili konten yang didekripsi dari partisi terenkripsi, yang tersedia di /dev/pemeta di bawah nama yang Anda tetapkan. Pada contoh di bawah ini, kita akan menggunakan nama kali_kegigihan. Sekali lagi, pastikan Anda menggunakan drive dan partisi yang benar.

# cryptsetup --verbose --verifikasi-frasa sandi luksFormat /dev/sdb3

PERINGATAN!

========

Ini akan menimpa data di /dev/sdb3 tanpa dapat dibatalkan.

Apa kamu yakin? (Ketik huruf besar ya): YES

# cryptsetup --verbose --verifikasi-frasa sandi luksFormat /dev/sdb3

PERINGATAN!

========

Ini akan menimpa data di /dev/sdb3 tanpa dapat dibatalkan.

Apa kamu yakin? (Ketik huruf besar ya): YES

Masukkan frasa sandi: Verifikasi frasa sandi: Perintah berhasil.

# cryptsetup luksBuka /dev/sdb3 kali_persistence

Masukkan frasa sandi untuk /dev/sdb3:

# mkfs.ext4 -L ketekunan /dev/mapper/kali_persistence

mke2fs 1.43-WIP (15-Mar-2016)

Membuat sistem file dengan blok 7096320 4k dan inode 1774192 Sistem file UUID: 287892c1-00bb-43cb-b513-81cc9e6fa72b Cadangan superblok disimpan di blok:

32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

4096000

Mengalokasikan tabel grup: selesai Menulis tabel inode: selesai

Membuat jurnal (32768 blok): selesai

Menulis superblok dan informasi akuntansi sistem file: selesai

# pasang /dev/mapper/kali_persistence /mnt

# echo ”/ union” >/mnt/persistence.conf

# jumlah /mnt

# cryptsetup luksTutup /dev/mapper/kali_persistence