روش شما برای رمزنگاری دیسک چیست؟

[alih_net]

سلام به دوستان؛

من همیشه دیسک رو با luks رمزنگاری می‌کنم و روی luks از lvm استفاده می‌کنم.

قبلا boot و boot/efi رو جدا می‌کردم و الان، ESP رو مستقیم روی boot سوار می‌کنم و گراب رو با دستور زیر نصب می‌کنم.

کد: [انتخاب]

grub-install --target=x86_64-efi --efi-directory=/boot

ولی الان ترجیح می‌دم، boot رو هم داخل ریشه رمزنگاری شده داشته باشم و صرفا efi رمزنگاری‌نشده باشه. اما ظاهراً GRUB از luks2 پشتیبانی نمی‌کنه و نیاز به استفاده از luks1 هست. یک سری راهنما مثل این دو لینک دیدم اما دوست دارم نظر شما رو هم بدونم و ممنون می‌شم روش خودتون رو کمی توضیح بدید. شاید راه سر راست‌تری برای این قضیه باشه.

https://cryptsetup-team.pages.debian.net/cryptsetup/encrypted-boot.html
https://wiki.archlinux.org/title/GRUB#Encrypted_/boot

[سودو.]

فکر کنم می‌تونی در کل گراب و /boot رو بیاری روی یه فلش که همیشه همراه خودته و کل دیسکو رمز کنی، و با اون فلش بالا بیاریش!
یه نگاهی به این تاپیکم بنداز: https://forum.ubuntu-ir.org/index.php?topic=154854.msg1213919#msg1213919

[جعفر فرقانلوژ]

به نظرم جالب نیست هم پورت usb به مرور می پوکه هم اینکه بایوس هایی هستن که اگه فلش جدا بشه ترتیب بوت برمیگرده و خوب ممکنه فلش گم بشه یا فلش رو لازم داشته باشی !