现在,我正在使用未加密的主文件夹运行 Karmic,该文件夹与我的系统文件共享一个分区。我想改变这一切,但我不知道从哪里开始。我应该先将我的主文件夹移动到它自己的分区,以便轻松执行全新安装吗?我应该备份我的数据,重新分区我的磁盘,然后执行全新的加密安装吗?我难住了。
我应该按什么顺序将我的主文件夹转移到它自己的分区、加密我的数据并迁移到 Ubuntu 10.04 以最大限度地减少我的停机时间并保护我的数据?
现在,我正在使用未加密的主文件夹运行 Karmic,该文件夹与我的系统文件共享一个分区。我想改变这一切,但我不知道从哪里开始。我应该先将我的主文件夹移动到它自己的分区,以便轻松执行全新安装吗?我应该备份我的数据,重新分区我的磁盘,然后执行全新的加密安装吗?我难住了。
我应该按什么顺序将我的主文件夹转移到它自己的分区、加密我的数据并迁移到 Ubuntu 10.04 以最大限度地减少我的停机时间并保护我的数据?
从信息安全的角度来看,最安全的做法是:
始终记住,任何加密系统中最薄弱的环节是人为因素。选择一个好的密码,并为每个加密的文件系统使用不同的密码(这不像“为每个网站使用不同的密码”,这是一个严重的信息安全问题,独立但相关数据集上的相同密钥是一个严重的加密问题 -没有,并且冒着非常真实的密码分析攻击的风险)。
1)将您的主文件夹转移到其主分区,2)全新安装并在手动分区中将您的数据设置为 /home,3)在安装程序中设置您的用户名以匹配您的 /home/username 选择加密
我唯一担心的是安装程序可能无法加密现有帐户的数据,甚至可能损坏它。这是一个很小的机会,但如果你走这条路,请确保将数据备份到外部源以防万一。
另一种选择,也是我尝试过的一种,是备份您的数据,全新安装,然后在分区程序中创建 /home 并选择加密。安装后将您的数据传输到 /home。