私のラップトップにDebianを新しくインストールする予定であり、ディスク全体の暗号化が必要です。しかし、私は主に休止状態にあるので、スワップ領域も暗号化したいと思います。
グラフィックスエキスパートのインストール中、Debian（他のオペレーティングシステムと同様）は設定を提供します。暗号化LVM。これは私のスワップパーティションを暗号化しますか、それを達成するために追加の手順が必要ですか？その場合、休止状態に切り替えるとディスク（スワップを含む）が自動的に暗号化され、起動時にパスワードを再入力すると復号化されますか？
ベストアンサー1
「フルディスクを使用して暗号化されたLVMを設定する」を選択すると、スワップが暗号化されます。しかし、私のように手動で行うこともできます。これにより、パーティションで必要なすべての操作を実行でき、プロセスをより効果的に制御できます。
1)まず、インストール中にディスクパーティションステップで「手動」モードを選択します。
2)次に、次のサイズを持つ新しいプライマリパーティションを作成します。1GB、について。マウントポイントとして設定/bootしてください。起動可能。これがブートパーティションになります。
三）オプションの選択暗号化されたボリュームの構成「じゃあ->」暗号化ボリュームの作成「残りの空きスペースをすべて選択してください。ハードディスクそして「続き」を押してください。 Debian をインストールする前にすべてのデータを削除するには、暗号化の種類を選択し、「データの削除」を「はい」に設定し、そうでない場合は「いいえ」に設定します。その後、パーティション設定を完了して「完了」を選択します（ディスクをロックするにはパスワードを設定するように求められます）。
4)今、「を選択してください。論理マネージャーの構成" ->ボリュームグループの作成->ボリュームグループ名を入力して、最近暗号化されたパーティションを選択します（のように見える場合があります/dev/mapper/sda5_crypt）。
5)これでローカルボリュームを作成できます。 「論理ボリュームの作成」を選択し、必要なボリュームの作成を開始します（交換、家、根）。完了したら「完了」を押してください。
6)次に、ファイルシステムとマウントポイントを作成したボリューム（次のブロックに表示されるボリューム）に設定します。左心室容積ブランド）。
そしてやりました。交換や休止状態を含むすべてのデバイスを暗号化しました。
ご希望の場合は、時間をかけて詳細なマニュアルを作成し、ここに投稿します。