Как зашифровать весь или часть жесткого диска USB, к которому могут обращаться как Linux, так и Mac OS X?

Question

Я купил новый жесткий диск USB, который я хочу использовать в качестве резервной копии для своего Linux (на данный момент Ubuntu 14.04 LTS) и моего Mac Mini (под управлением Mac OS X 10.9). Я могу сделать это отлично в данный момент, но я хочу иметь возможность шифровать файлы, которые находятся на жестком диске. Я знаю, что могу сделать это, если бы жесткий диск использовался исключительно одной из машин, но, к сожалению, он используется более чем одной машиной, работающей под управлением двух разных операционных систем.

Можно ли сделать это? Я бы предпочел шифрование всего диска, но если решение «зашифрованная папка» является единственным или лучшим способом, то я хотел бы знать, как это сделать.

Answer 1

Программа Truecrypt обычно используется для этой цели и является кроссплатформенной. Было известное объявление о том, что оно было прекращено с предложением использовать (специфичное для Windows) шифрование ntfs. Я не проверял статус в последнее время, но использую версию до перерыва. Между тем, рецензирование и ревизия кода уже проводились, так что они могут вернуться в новую команду.

По моему опыту, форматирование USB с помощью FAT32, а затем использование файла контейнера, в отличие от предоставления необработанного раздела Truecrypt, является переносимым и менее капризным для правильной работы. Это также упрощает шифрование только части диска.

Некоторые USB-устройства флэш-памяти продаются с функцией шифрования , но мелкий шрифт предполагает, что это просто программа в комплекте. Некоторые редкие единицы имеют шифрование на уровне накопителя внутри самого привода.

Answer 2

Я успешно использовал флешку с аппаратным шифрованием в Windows/Linux. Я подозреваю, что это была обновленная версия этого. Я отформатировал в FAT32, я не вижу причин, по которым он не будет работать с Mac.

"Truecrypt" также является хорошим ответом, хотя, опять же, я не использовал его на Mac.

Для моих зашифрованных резервных копий в Linux я использую Duplicity. Duplicity требует, чтобы вы были подкованы PGP, но позволяет вам делать инкрементные зашифрованные резервные копии. Там также порт Mac. Есть интерфейс с графическим интерфейсом, но у меня нет опыта работы с ним.

Answer 3

Обновить:

Перед использованием EncFS примите во внимание следующее :

Предупреждение. В ходе проверки безопасности (февраль 2014 г.) encfs был обнаружен ряд проблем безопасности в стабильном выпуске 1.7.4 (июнь 2014 г.). Пожалуйста, ознакомьтесь с отчетом и ссылками в нем для получения обновленной информации перед использованием релиза.

Может быть целесообразно дождаться ожидаемого стабильного выпуска EncFS2 .

Исходное сообщение:

Вы можете сделать это с EncFS.

На OSX вы захотите Mac Fusion. Этот пример следует за настройкой одного на Dropbox - но он работает в основном так же для любого другого использования.

Для Linux:

$ encfs ~/.name ~/name

Обратите внимание, что EncFS поставляется с некоторыми оговорками, цитата:

... ряд преимуществ и недостатков по сравнению с этими системами. Во-первых, для реализации не требуются какие-либо привилегии root; любой пользователь может создать хранилище зашифрованных файлов. Во-вторых, не нужно создавать один файл и создавать внутри него файловую систему; он работает на существующей файловой системе без изменений. Это создает несколько недостатков; поскольку зашифрованные файлы не хранятся в своем собственном файле, тот, кто получает доступ к системе, все еще может видеть структуру каталогов, количество файлов, их размеры и время их изменения. Однако они не могут видеть содержимое. Этот конкретный метод защиты данных, очевидно, не совершенен, но в некоторых ситуациях он полезен.

Этот тип системы отлично подходит для решений по синхронизации облачного хранилища, но может не соответствовать потребностям вашего проекта. В любом случае это вариант.