<\/p>\n
Lo primero es eliminar la partici\u00f3n que tra\u00eda el disco duro:<\/p>\n
sergio@sergio-pc:~$ sudo -i\r\n[sudo] password for sergio: \r\n\r\nroot@sergio-pc:~# fdisk \/dev\/sdb\r\n\r\nWelcome to fdisk (util-linux 2.27.1).\r\nChanges will remain in memory only, until you decide to write them.\r\nBe careful before using the write command.\r\n\r\n\r\nOrden (m para obtener ayuda): p\r\nDisk \/dev\/sdb: 477 GiB, 512110190592 bytes, 1000215216 sectors\r\nUnits: sectors of 1 * 512 = 512 bytes\r\nSector size (logical\/physical): 512 bytes \/ 512 bytes\r\nI\/O size (minimum\/optimal): 512 bytes \/ 512 bytes\r\nDisklabel type: dos\r\nDisk identifier: 0x00000000\r\n\r\nDisposit. Inicio Start Final Sectores Size Id Tipo\r\n\/dev\/sdb1 * 2048 1000214527 1000212480 477G 7 HPFS\/NTFS\/exFAT\r\n\r\nOrden (m para obtener ayuda): d\r\nSelected partition 1\r\nLa partici\u00f3n 1 ha sido eliminada.<\/pre>\n<\/p>\n
Sin salir del fdisk, creamos una partici\u00f3n con el tama\u00f1o completo por defecto:<\/p>\n
Orden (m para obtener ayuda): p\r\nDisk \/dev\/sdb: 477 GiB, 512110190592 bytes, 1000215216 sectors\r\nUnits: sectors of 1 * 512 = 512 bytes\r\nSector size (logical\/physical): 512 bytes \/ 512 bytes\r\nI\/O size (minimum\/optimal): 512 bytes \/ 512 bytes\r\nDisklabel type: dos\r\nDisk identifier: 0x00000000\r\n\r\nOrden (m para obtener ayuda): n\r\nPartition type\r\n p primary (0 primary, 0 extended, 4 free)\r\n e extended (container for logical partitions)\r\nSelect (default p): \r\n\r\nUsing default response p.\r\nN\u00famero de partici\u00f3n (1-4, default 1): \r\nFirst sector (2048-1000215215, default 2048): \r\nLast sector, +sectors or +size{K,M,G,T,P} (2048-1000215215, default 1000215215): \r\n\r\nCreated a new partition 1 of type 'Linux' and of size 477 GiB.\r\n\r\nOrden (m para obtener ayuda): p\r\nDisk \/dev\/sdb: 477 GiB, 512110190592 bytes, 1000215216 sectors\r\nUnits: sectors of 1 * 512 = 512 bytes\r\nSector size (logical\/physical): 512 bytes \/ 512 bytes\r\nI\/O size (minimum\/optimal): 512 bytes \/ 512 bytes\r\nDisklabel type: dos\r\nDisk identifier: 0x00000000\r\n\r\nDisposit. Inicio Start Final Sectores Size Id Tipo\r\n\/dev\/sdb1 2048 1000215215 1000213168 477G 83 Linux\r\n\r\nOrden (m para obtener ayuda): w\r\nThe partition table has been altered.\r\nCalling ioctl() to re-read partition table.\r\nSyncing disks.<\/pre>\n<\/p>\n
Por curiosidad, lanzamos una prueba de rendimiento de la partici\u00f3n antes de encryptar (luego haremos otra prueba tras la encriptaci\u00f3n):<\/p>\n
root@sergio-pc:~# hdparm -Tt \/dev\/sdb1\r\n\r\n\/dev\/sdb1:\r\n Timing cached reads: 14308 MB in 2.00 seconds = 7159.02 MB\/sec\r\n Timing buffered disk reads: 1244 MB in 3.00 seconds = 414.36 MB\/sec\r\n<\/pre>\n<\/p>\n
Encriptamos nuestra nueva partici\u00f3n:<\/p>\n
root@sergio-pc:~# cryptsetup luksFormat -c aes-xts-plain64:sha512 -h sha512 \/dev\/sdb1\r\n\r\nWARNING!\r\n========\r\nSobrescribir\u00e1 los datos en \/dev\/sdb1 de forma irrevocable.\r\n\r\nAre you sure? (Type uppercase yes): YES\r\nIntroduzca frase contrase\u00f1a: \r\nVerificar frase de paso: \r\n<\/pre>\n<\/p>\n
Abrimos el nuevo disposito creado para poder utilizarlo:<\/p>\n
root@sergio-pc:~# cryptsetup luksOpen \/dev\/sdb1 backup-500ssd\r\nIntroduzca una contrase\u00f1a para \/dev\/sdb1: \r\n<\/pre>\n<\/p>\n
Comprobamos el UUID del dispositivo para a\u00f1adirlo al crypttab y que arranque autom\u00e1ticamente cuando inicie la m\u00e1quina:<\/p>\n
root@sergio-pc:~# blkid\r\n[...]\r\n\/dev\/sdb1: UUID=\"22984991-9ef2-4bd9-9c3d-1bfe03e91021\" ENGINE=\"crypto_LUKS\"\r\n\r\nroot@sergio-pc:~# vi \/etc\/crypttab \r\n\r\nroot@sergio-pc:~# cat \/etc\/crypttab\r\n[...]\r\nbackup-500ssd UUID=22984991-9ef2-4bd9-9c3d-1bfe03e91021 none luks\r\n\r\n<\/pre>\n<\/p>\n
Creamos los vol\u00famenes para utilizar posteriormente:<\/p>\n
root@sergio-pc:~# pvcreate \/dev\/mapper\/backup-500ssd \r\n Physical volume \"\/dev\/mapper\/backup-500ssd\" successfully created\r\n\r\nroot@sergio-pc:~# vgcreate vgbackup-500ssd \/dev\/mapper\/backup-500ssd\r\n Volume group \"vgbackup-500ssd\" successfully created\r\n\r\nroot@sergio-pc:~# lvcreate -C n -l 100%FREE -n lvbackup-500ssd vgbackup-500ssd \/dev\/mapper\/backup-500ssd\r\n Logical volume \"lvbackup-500ssd\" created.\r\n\r\nroot@sergio-pc:~# pvs\r\n PV VG Fmt Attr PSize PFree\r\n \/dev\/mapper\/backup-500ssd vgbackup-500ssd lvm2 a-- 476,93g 0 \r\n [...]\r\n\r\nroot@sergio-pc:~# vgs\r\n VG #PV #LV #SN Attr VSize VFree\r\n vgbackup-500ssd 1 1 0 wz--n- 476,93g 0 \r\n [...]\r\n\r\nroot@sergio-pc:~# lvs\r\n LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert\r\n lvbackup-500ssd vgbackup-500ssd -wi-a----- 476,93g \r\n [...] \r\n\r\nroot@sergio-pc:~# lvscan\r\n ACTIVE '\/dev\/vgbackup-500ssd\/lvbackup-500ssd' [476,93 GiB] inherit\r\n [...]\r\n\r\nroot@sergio-pc:~# mkfs.ext4 \/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd \r\nmke2fs 1.42.13 (17-May-2015)\r\nSe est\u00e1 creando un sistema de ficheros con 125025280 bloques de 4k y 31260672 nodos-i\r\nUUID del sistema de ficheros: c0c0b651-5367-437c-bde2-09033a54d2d5\r\nRespaldo del superbloque guardado en los bloques: \r\n 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, \r\n 4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, \r\n 102400000\r\n\r\nReservando las tablas de grupo: hecho \r\nEscribiendo las tablas de nodos-i: hecho \r\nCreando el fichero de transacciones (32768 bloques): hecho\r\nEscribiendo superbloques y la informaci\u00f3n contable del sistema de ficheros: hecho \r\n<\/pre>\n<\/p>\n
Hacemos la prueba de rendimiento tras la encriptaci\u00f3n y vemos que hemos perdido un poco:<\/p>\n
root@sergio-pc:~# hdparm -Tt \/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd \r\n\r\n\/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd:\r\n Timing cached reads: 12250 MB in 2.00 seconds = 6128.36 MB\/sec\r\n Timing buffered disk reads: 956 MB in 3.00 seconds = 318.35 MB\/sec\r\n<\/pre>\n<\/p>\n
Si tenemos inter\u00e9s en ver otros rendimientos con otros tipos de encriptaciones, podemos ejecutar:<\/p>\n
root@ubuntu:~# cryptsetup benchmark\r\n# Tests are approximate using memory only (no storage IO).\r\nPBKDF2-sha1 1087734 iterations per second\r\nPBKDF2-sha256 728177 iterations per second\r\nPBKDF2-sha512 601247 iterations per second\r\nPBKDF2-ripemd160 675628 iterations per second\r\nPBKDF2-whirlpool 248242 iterations per second\r\n# Algorithm | Key | Encryption | Decryption\r\n aes-cbc 128b 606.6 MiB\/s 2632.3 MiB\/s\r\n serpent-cbc 128b 80.7 MiB\/s 519.2 MiB\/s\r\n twofish-cbc 128b 181.4 MiB\/s 305.1 MiB\/s\r\n aes-cbc 256b 452.6 MiB\/s 2019.5 MiB\/s\r\n serpent-cbc 256b 83.2 MiB\/s 525.4 MiB\/s\r\n twofish-cbc 256b 184.4 MiB\/s 336.0 MiB\/s\r\n aes-xts 256b 2230.1 MiB\/s 2242.8 MiB\/s\r\n serpent-xts 256b 522.8 MiB\/s 502.2 MiB\/s\r\n twofish-xts 256b 325.8 MiB\/s 332.0 MiB\/s\r\n aes-xts 512b 1723.5 MiB\/s 1680.5 MiB\/s\r\n serpent-xts 512b 523.5 MiB\/s 506.4 MiB\/s\r\n twofish-xts 512b 326.9 MiB\/s 331.7 MiB\/s\r\n<\/pre>\n<\/p>\n
Comprobamos que ya tenemos montada la partici\u00f3n:<\/p>\n
root@sergio-pc:~# mount\r\n[...]\r\n\/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd on \/media\/sergio\/c0c0b651-5367-437c-bde2-09033a54d2d5 type ext4 (rw,nosuid,nodev,relatime,data=ordered,uhelper=udisks2)<\/pre>\n<\/p>\n
Le damos permiso a nuestro usuario de sistema operativo:<\/p>\n
root@sergio-pc:~# cd \/media\/sergio\/\r\n\r\nroot@sergio-pc:\/media\/sergio# ls -lrt\r\ntotal 32\r\ndrwxr-xr-x 3 root root 4096 dic 18 12:54 c0c0b651-5367-437c-bde2-09033a54d2d5\r\ndrwxrwx--- 13 sergio sergio 4096 dic 18 15:22 2TB\r\ndrwxrwxrwx 1 sergio sergio 24576 dic 18 15:42 CELVIN Drive\r\n\r\nroot@sergio-pc:\/media\/sergio# chown -R sergio:sergio c0c0b651-5367-437c-bde2-09033a54d2d5\/\r\n\r\nroot@sergio-pc:\/media\/sergio# ls -l\r\ntotal 32\r\ndrwxrwx--- 13 sergio sergio 4096 dic 18 15:22 2TB\r\ndrwxr-xr-x 3 sergio sergio 4096 dic 18 12:54 c0c0b651-5367-437c-bde2-09033a54d2d5\r\ndrwxrwxrwx 1 sergio sergio 24576 dic 18 15:42 CELVIN Drive\r\n<\/pre>\n<\/p>\n
Comprobamos que aparece un nombre muy largo y poco descriptivo, lo cambiamos:<\/p>\n
root@sergio-pc:\/media\/sergio# e2label \/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd backup-500ssd<\/pre>\n<\/p>\n
Desmontamos el volumen y lo volvemos a montar:<\/p>\n
root@sergio-pc:~# df -h\r\nS.ficheros Tama\u00f1o Usados Disp Uso% Montado en\r\n[...]\r\n\/dev\/mapper\/vgbackup--500ssd-lvbackup--500ssd 470G 82G 364G 19% \/media\/sergio\/backup-500ssd\r\n\r\nroot@sergio-pc:~# cd \/media\/sergio\/\r\nroot@sergio-pc:\/media\/sergio# ls\r\n2TB backup-500ssd<\/pre>\n<\/p>\n
Ya lo tenemos listo para usar \ud83d\ude42<\/p>\n
<\/p>\n