Как это делается в DiskCryptor.
Dm-crypt не предоставляет такой функциональности,
ни какой другой инструмент, о котором я знаю.
Это почему?
1 ответ
Потому что в некоторых дистрибутивах, таких как Debian и Ubuntu, есть явная поддержка с открытым исходным кодом для настройки полного шифрования диска во время процесса установки. Так как это открытый исходный код, он может быть проверен экспертами по безопасности и / или заинтересованными лицами (хотя не уверен, что кто-то сделал это для кода dm-crypt
).
Windows предлагает сопоставимую функцию, называемую Bitlocker, но никто не может проверить этот код, кроме Microsoft, чтобы определить, есть ли какие-либо бэкдоры и т.д. В результате Truecrypt наиболее полезен в Windows, и имеет смысл, что его использование в Linux будет главным образом для чтения существующих (вероятно, Windows) томов или создания новых томов, которые вы позже сможете использовать для установки Windows.
Если вы устанавливаете незашифрованный, а потом передумаете, то это немного трудоемко, но не невозможно преобразовать его в зашифрованную установку в Linux.