Annonse
Det er enkelt å kryptere hjemmemappen og andre data på Linux. Du kan gjøre det under installasjonen, eller når som helst ved å bruke distroen din.
Men selv om det er nyttig, er det ikke nødvendigvis en god idé å kryptere Linux-dataene dine. Jada, det høres sikkert ut, så hvordan kan Linux-diskkryptering være en dårlig idé? La oss se på hvorfor du skal kryptere din Linux HDD og hvorfor du kanskje oppsøker et alternativ.
Bør du kryptere Linux-partisjonen din?
De fleste Linux-distribusjoner gjør det enkelt å kryptere hjemmemappen eller til og med hele partisjoner, uten mange problemer. Dette er et flott alternativ å ha hvis du trenger at dataene dine skal krypteres. I de fleste tilfeller, alt du trenger å gjøre er å merke av i en rute, og Linux vil ta seg av resten.

Dessverre velger noen det bare fordi det høres ut som et godt alternativ å ha. Selv om dette helt klart er sant, tenker de ikke på (eller kan være uvitende om) konsekvensene. Noen mennesker vet det ikke engang hva kryptering egentlig er
Hvordan fungerer kryptering, og er det virkelig trygt? Les mer . De vet bare at det er et sikkerhetsalternativ. Denne koblingen mellom å forstå teknologien kan føre til at fordelene med diskkryptering blir overdrevet og manglene ignorert.Det er smartere å være klar over alle fakta før du tar en beslutning som irreversibelt endrer innholdet på harddisken.
Årsaker til å kryptere Linux-disken inkluderer:
- Beskytt personopplysninger mot tap eller tyveri
- Hindre tyveri av sensitive bedriftsdata
- Blokker fjernovervåkning
- Beskytt sensitive data fra tredjepart
I mellomtiden er noen negative konsekvenser av diskkryptering:
- Gjør datagjenoppretting vanskeligere
- Å gjøre full systemgjenoppretting nesten umulig
- Slår systemytelsen
Vil du vite mer? La oss sjekke alle disse mer detaljert.
4 grunner til å kryptere Linux-stasjonen
Vi starter med de umiddelbare grunnene til å kryptere Linux-dataene dine. Dette kan være spesifikke filer, en eller flere partisjoner, eller til og med hele stasjonen.
1. Beskytt personopplysninger mot tap eller tyveri
For standardbrukere, spesielt bærbare eiere, er dette nøkkelpunktet. Du vil ikke risikere personopplysninger og potensielt få tilgang til e-postmeldinger og skykontoer, hvis enheten din er stjålet.
Kryptering av harddisken din blokkerer tilgangen til disse elementene. Enten filer, partisjoner eller hele disken er kryptert, vil innholdet være meningsløst for noen uten krypteringsnøkkelen.
2. Hindre tyveri av sensitive bedriftsdata
Tilsvarende, hvis du bruker datamaskinen din for arbeid, er kryptering et smart alternativ. Enten en bærbar datamaskin eller en stasjonær datamaskin, skal enheten ha kryptering aktivert. Bransjen du jobber i kan påvirke hvor viktig dette er (f.eks. Beskytte pasientdata i helsevesenet).
Det er imidlertid smart å bare bruke kryptering overalt på arbeidsplassen. Beskytte data mot bedriftsspionasje eller hvalfangstekspedisjoner Verre enn phishing: Hva er en hvalfangst-cyberattack?Mens phishing-angrep er rettet mot enkeltpersoner, er hvalfangst-nettangrep rettet mot bedrifter og organisasjoner. Her er hva du skal passe på. Les mer er smart.
3. Blokker fjernovervåkning
Full diskkryptering av Linux-systemet ditt kan også frustrere ekstern overvåking. En hacker med tilgang til datamaskinen din vil ikke kunne lese krypterte data. Et statlig organ som har ansvar for å overvåke dataene dine, vil ikke kunne åpne filene dine.
4. Beskytt sensitive data fra tredjepart
Hvis du administrerer data for noen andre (enten en klient, eller noen i fare), er diskkryptering lurt. Det beskytter dem mot risiko, mens du får deg fra kroken hvis dataene går tapt eller stjålet.
Husk: hvis dataene forblir kryptert, kan de ikke leses. Utover den astronomisk usannsynlige sjansen for at krypteringen er ødelagt, bør data være sikre.
3 argumenter mot Linux-diskkryptering

Diskkryptering er en god idé, men pass på at du kjenner og forstår implikasjonene.
1. Diskkryptering gjør gjenoppretting av data hardere
Å kryptere dataene dine virker som et smart alternativ. Uten dekryptering (koblet til kontopassordet), er det ingen som har tilgang til dataene dine. Selv om enheten er stjålet, kan ikke harddisken din leses uten dekrypteringsnøkkelen.
Men hva hvis noe i systemet ditt har skrudd opp? Enten det er operativsystemet eller en annen maskinvarekomponent, vil du sannsynligvis ønske å flytte dataene et sted trygt.
For ikke-krypterte data kan dette enkelt gjøres ved å kjøre (på minimum) a Linux LiveCD Windows-brukere: Her er grunnen til at du trenger en Linux Live CD Les mer på hvilken som helst annen datamaskin. Bare koble harddisken til den datamaskinen og begynne å flytte dataene dine.
Men med krypterte data er det ikke så enkelt som det.
2. Systemgjenoppretting er umulig med diskkryptering
I mellomtiden, hvis hele Linux-partisjonen er kryptert, vil det være tøffere å gjenopprette systemet når det trengs. Hvis systemet for eksempel mister strømmen på et kritisk punkt, må du kjøre en gjenopprettingsplate. Det er den eneste måten å få ting tilbake til det normale.
Det vil bli enda vanskeligere å utføre gjenoppretting på et kryptert Linux-system. Uten dekrypteringsnøkkelen skjuler du ingenting hvis du ikke har et ukryptert diskbilde.
3. Kryptering av harddisken påvirker ytelsen
Et annet element å merke seg er at kryptering kanskje ikke er det beste ytelsesalternativet for svært lite strømdrevne enheter. Selv om mange enheter er kraftige nok til å takle kryptering med ubetydelig ytelse, er ikke eldre maskinvare det.
Installere Linux på gamle netbooks 8 lette Linux-distroser Ideell for Intel Atom-prosessor-PCerIkke la den Atom-drevne bærbare datamaskinen samle støv. Installer en lett Linux-distro og nyt mobil databehandling igjen! Les mer og andre enheter med lite strøm er bra. Men gjør det uten kryptering. Tross alt er netbooks treg nok allerede. Tanken er å være produktiv med disse lavspesifikke enhetene, i stedet for å sitte og vente på dem.
Linux Disk Encryption is your Shout
Som alltid er det du ender opp med å gjøre helt opp til deg. Hvis du føler at du trenger å kryptere hele hjemmemappen eller til og med hele partisjonen din, kan du gå videre. Så lenge du er klar over hva som kan møte deg i tilfelle et problem.
På den annen side, hvis du foretrekker å la stasjonen være ukryptert og sikre dataene dine på andre måter, kan du gjøre det. Bare vær sikker på at dataene dine er like sikre som lovet.
Besluttet å kryptere? her er hvordan du kan kryptere dine personlige data på Linux Slik krypterer du dine personlige data på LinuxÅ kryptere vitale data er ikke så tøff som du tror det er. Her er tre enkle måter å kryptere dataene dine på: av diskpartisjoner, individuelle kataloger eller individuelle filer. Les mer .
Christian Cawley er assisterende redaktør for sikkerhet, Linux, DIY, programmering og teknisk forklart. Han produserer også The Really Useful Podcast og har lang erfaring innen stasjonær og programvare. Christian er en bidragsyter til Linux Format-magasinet, en Raspberry Pi tinkerer, Lego-elsker og retrospillfan.