Como criptografar partições do disco rígido no Linux

Criptografar uma partição do disco rígido é uma ótima maneira de armazenar muitos dados confidenciais sem precisar ir através do tedioso processo de usar uma ferramenta como GnuPG, VeraCrypt e outras, para bloquear arquivos e pastas. Melhor ainda, criptografar uma unidade inteira garante que seus dados estejam sempre seguros, mesmo se você esquecer de tomar medidas para tornar seus dados privados.

Quando se trata de criptografar partições do disco rígido no Linux, nenhum aplicativo é mais direto que o Gnome Disk Utility. De todas as ferramentas que podem criptografar partições do disco rígido no Linux, ele consegue ser o mais fácil de entender para os usuários comuns. E possui algumas das melhores opções para criptografia de disco, apesar de básica, comparado a ferramentas como o Gparted ou o gerenciador de partições do KDE.

Instale o Utilitário de Disco Gnome

Antes de falar sobre como você pode usar o aplicativo Gnome Disk Utility para bloquear partições ou discos rígidos inteiros no seu PC Linux, precisamos examinar como instalá-lo. Principalmente porque nem todo sistema operacional Linux vem com ele por padrão.

Para instalar o aplicativo Gnome Disk Utility no Linux, abra uma janela do terminal pressionando Ctrl + Alt + T ou Ctrl + Shift + T no teclado Em seguida, siga as instruções que correspondem ao sistema operacional Linux que você usa atualmente.

Ubuntu

sudo apt install gnome-disk-utility

Debian

sudo apt-get install gnome-disk-utility

Arch Linux

sudo pacman -S gnome-disk-utility

Fedora

sudo dnf install gnome-disk-utility

OpenSUSE

sudo zypper install gnome-disk-utility

Linux genérico

O aplicativo Gnome Disk Utility é o favorito a ser incluído na maioria dos fabricantes de distribuição Linux; portanto, muitos usuários - mesmo aqueles em distribuições obscuras, têm isso em suas fontes de software.

Para obter o Gnome Disk Utility, abra um terminal e procure por "gnome-disk-utility" ou "gnome disks". Em seguida, tente instalá-lo como costuma fazer no seu computador. Como alternativa, você pode pegar o código fonte do aplicativo aqui.

Bloquear partições do disco rígido

O aplicativo Gnome Disks suporta criptografia com a ajuda de LUKS. Em um artigo anterior, Examinei como usar esse recurso para bloquear um disco USB. Esse recurso também pode ser usado para bloquear partições de disco rígido no Linux, ou mesmo unidades inteiras.

Faça backup de seus dados

Criptografar uma unidade USB é fácil porque a maioria das pessoas não mantém muitos dados nela. Os discos rígidos, no entanto, tendem a armazenar uma tonelada de dados. Portanto, se você planeja bloquear uma unidade ou partição específica, é uma boa ideia primeiro apoia-la, pois o processo de criptografia requer formatação.

Para começar, monte a unidade no Linux. Você pode fazer isso facilmente, abrindo seu gerenciador de arquivos. Em seguida, consulte a seção "Dispositivos" do gerenciador de arquivos da sua unidade ou partição e clique duas vezes nele para montar.

Depois que a unidade estiver montada, comece a copiar seus dados para um local seguro, como uma unidade externa ou um disco rígido diferente. Quando terminar, volte para a seção "Dispositivos" do gerenciador de arquivos e clique com o botão direito do mouse na unidade. Depois, selecione "Desmontar".

Reformatação

Por mais útil que seja capaz de converter retroativamente um disco rígido não criptografado em um disco criptografado sem a necessidade de reformatar, não é possível. Para reformatar, abra o aplicativo Gnome Disks no seu computador. Em seguida, procure na barra lateral do programa o disco rígido com o qual deseja trabalhar e selecione-o no mouse. A partir daí, clique no ícone do menu no lado direito do aplicativo e clique na opção "Formatar disco" dentro.

Certifique-se de que está definido como GPT se você deseja que ele funcione com computadores modernos. Caso contrário, altere-o para MBR no "menu Particionamento". Quando tudo estiver correto, clique no botão "Formatar" para excluir tudo do seu disco rígido.

Configurar uma partição bloqueada separada

Não deseja que todo o espaço da unidade seja bloqueado? Nesse caso, configure uma partição Linux criptografada dedicada seguindo estas etapas.

Passo 1: Clique no sinal + para criar uma nova partição.

Passo 2: Use o controle deslizante para criar uma partição. Certifique-se de não usar todo o tamanho do disco rígido. Depois, clique em "Next".

Etapa 3: Na próxima página em Discos Gnome, use a interface do usuário e defina o rótulo da nova partição.

Passo 4: Mova para baixo para "type" e escolha "Internal Disk for Linux systems only". Além disso, marque a caixa ao lado de "Volume protegido por senha".

Etapa 5: Clique no botão "Avançar" para ir para a página de criação de senha. Em seguida, use a interface do usuário para definir uma senha memorável.

Etapa 6: Selecione o botão "Criar" para criar sua nova partição criptografada.

Etapa 7: Volte ao disco rígido no Gnome Disks, clique no sinal + novamente e crie uma segunda partição não criptografada para preencher o restante do espaço na unidade.

Bloqueie todo o disco rígido

Passo 1: Clique no sinal + para criar uma nova partição.

Passo 2: Use o controle deslizante para criar uma partição que utilize todo o espaço livre na unidade e clique em "Avançar" para continuar.

Etapa 3: Escreva o nome do volume na caixa de nome. Em seguida, escolha "Disco interno apenas para sistemas Linux" e "Senha protege o volume".

Passo 4: Selecione o botão "Avançar" para ir para a página de criação de senha.

Etapa 5: Na página de senha, defina uma senha segura e memorável para sua nova partição. Depois, clique no botão "Criar" para criar sua nova partição criptografada.