Bland de säkerhetsaspekter som vi kan implementera i vår utrustning finns en som är av avgörande betydelse och mycket praktisk att undvika Obehörig åtkomst båda till lagrad information i utrustningen när det gäller konfigurationen av systemparametrarna och det används lite: krypteringen.
Vi vet att kryptering Det är en av de mest effektiva metoderna när vi pratar om säkerhet både på utrustningsnivå, komponenter eller filer. Det är viktigt att vi känner till denna process för att alltid ha vår information säker eftersom den annars kan utsättas för hot av inkräktare. Att ha vår disk krypterad eller krypterad skapar en vägg av skydd mot informationsstöld.
Idag kommer vi att analysera i detalj hur man krypterar hela hårddisken i Ubuntu 16.
Vad är krypteringKryptering är en metod vars syfte är koda informationen i syfte att skydda den mot stöld, felaktig användning eller någon åtgärd som strider mot dess integritet.
Kryptering är nära knuten till informationskryptering.
Det finns fördelar och nackdelar när vi implementerar en krypteringsmekanism i våra Ubuntu 16 -operativsystem och det är viktigt att vi har dem tydliga innan vi går in i denna intressanta värld.
Fördelar med krypteringDe främsta fördelarna med en krypteringsmetod är:
- Betydande förbättring i Sekretess och säkerhet
- Vi undviker att informationen och konfigurationen av utrustningen är spionerade på
- Vi ger endast åtkomst till behöriga användare
- Sekretess och integritet
Nackdelar med krypteringÄven om det är en av de bästa metoderna för att öka säkerhetsnivåerna i organisationen, finns det en rad nackdelar som vi kan hitta när vi använder kryptering i Ubuntu 16, dessa är:
- De informationsinhämtning i sådana partitioner är det komplext och nästan omöjligt.
- Ja lösenordet är glömt eller förlorat det kan vara ett större problem eftersom det är omöjligt att knäcka den här nyckeln.
- Infrastruktursystemet måste vara väl-designad för att öka krypteringseffektiviteten
- Kärlek i lagprestanda även om detta inte uppfattas av användaren.
Krav för krypteringEn av de aspekter som vi måste vara medvetna om är att den bästa metoden kryptera hårddisken är från installationsprocessen så att alla krypterings- och konfigurationspolicyer tillämpas korrekt och enligt utvecklarna av Ubuntu 16 det rekommenderas inte att köra denna process med en aktiv partition.
Därför måste vi först och främst säkerhetskopiera våra viktigaste filer och lagra dem på fysiska webbplatser eller onlinesidor som:
- Externa hårddiskar
- Dropbox
- Google -enhet
- En enhet
1. ISO -nedladdning och förberedelse för flyttbara medier
Steg 1
När vi har säkerhetskopierat informationen kan vi besöka följande officiella Ubuntu -länk för att ladda ner ISO för den senaste officiella Ubuntu -versionen:
Ubuntu ISO
NoteraFör Ubuntu 16 -installation vi kan använda ett fysiskt medium, DVD eller CD eller ett medium avtagbar, USB, från vilken vi kan köra installationen av operativsystemet.
Steg 2
Ett av de mest praktiska, användbara och lättanvända verktygen är Etcher som kan laddas ner från följande länk:
Etcher
Steg 3
Med Etcher har vi möjlighet att skapa en startbar USB som stöder olika bilder av operativsystem för att enkelt utföra en komplett installation av systemet. Processen för att skapa det flyttbara mediet är enkelt, vi måste följa följande steg:
- Välj Ubuntu -bilden som vi har laddat ner.
- Välj den enhet där det flyttbara mediet ska skapas.
- Klicka på knappen Blixt.
När processen med att skapa bilden på det flyttbara mediet är vi redo att starta krypteringsprocessen för hårddisken i Ubuntu 16.
2. BIOS -installation och installation av Ubuntu 16 startar
Steg 1
För denna process måste vi komma åt BIOS av utrustningen där vi måste kryptera hårddisken och konfigurera att i startordningen är det första mediet borttagbart, så vi tillåter systemet att läsa USB -minnet som den första startladdaren.
Steg 2
Så snart installationsprocessen för Ubuntu 16 startar ser vi följande fönster där det kommer att vara nödvändigt att aktivera rutan Kryptera Ubuntu -installation för extra säkerhet. Lådan aktiveras automatiskt Använd LVM i Ubuntu -installationen.
Steg 3
Denna metod är den enklaste som vi kan konfigurera, men ibland, beroende på fallets behov, är det inte det mest tillrådliga eftersom en enda krypterad partition kommer att skapas som inte separerar system och data.
Om vi vill få en mer adekvat och effektiv kryptering måste vi markera rutan Fler alternativ och i fönstret som visas måste du klicka på + -ikonen för att skapa en eller flera partitioner efter behov.
Steg 4
Där kommer det att vara nödvändigt att definiera partitionens storlek och i fältet Använd som Välj alternativ Fysisk volym för kryptering. När det är definierat kommer det att vara nödvändigt att ange respektive krypteringsnyckel.
Steg 5
Klicka på Att acceptera för att spara ändringarna och fortsätta installationsprocessen. I det här fallet har vi valt alternativet att kryptera hela disken utan partition. När vi aktiverar rutan Kryptera Ubuntu -installation vi klickar på alternativet Installera nu och följande fönster visas där det kommer att vara nödvändigt att ange lösenordet som ska tilldelas för kryptering:
Steg 6
Klicka igen på Installera nu och vi kommer att se att det startar installationsprocessen för Ubuntu 16:
Steg 7
Efter ett tag kommer vi att se följande fönster där vi ser att Ubuntu 16 erbjuder oss ett enklare krypteringsalternativ som är kopplat till varje användares personliga mapp. Där kommer det att vara nödvändigt att aktivera rutan Kryptera min personliga mapp som tillåter katalogen / hem / användare krypteras med inloggningslösenordet.
Steg 8
När dessa värden har definierats klickar du på Fortsätta och installationsprocessen fortsätter:
3. Validera hårddiskkryptering i Ubuntu 16
Steg 1
När hela installationsprocessen har slutförts kommer det att vara nödvändigt att starta om systemet och vi kommer att se att det är obligatoriskt att ange det lösenord som vi har definierat för att starta systemet:
Steg 2
När vi har angett respektive lösenord klickar du på Stiga på och vi kommer att se att skivan har laddats korrekt.
Steg 3
När vi har öppnat systemet för första gången kommer vi att se följande fönster i samband med behovet av registrera krypteringslösenord från den personliga mappen som vi har konfigurerat den.
Med den här metoden har vi ökat säkerhetsnivån för informationen som lagras i Ubuntu 16 eftersom endast auktoriserade användare har tillgång till start och senare miljö- och systeminformation. För att undvika förlust av information rekommenderar vi att du tittar på handledningen för hur man klonar disk i Ubuntu med Clonezilla.
Klona Linux -disk
