Wie man seine Festplatte in Ubuntu verschlüsselt

Schützen Sie Ihre sensiblen Daten durch Festplattenverschlüsselung in Ubuntu. Dieser Leitfaden bietet umfassende Anleitungen für sichere Neuinstallationen und nachträgliche Verschlüsselung.

Die Verschlüsselung Ihrer Festplatte ist eine Möglichkeit, Ihre sensiblen Informationen zu schützen. Ohne Verschlüsselung reicht selbst ein starkes Systempasswort nicht aus, um den Zugriff auf Ihre Dateien mit einem anderen Betriebssystem zu verhindern.

Verschlüsselung wandelt lesbare Informationen in unlesbare Daten um, bekannt als Ciphertext, die nur mit einem Schlüssel entschlüsselt werden können. In Linux ermöglichen die meisten Distributionen eine einfache vollständige Festplattenverschlüsselung, entweder während der Installation oder danach.

In diesem Leitfaden zeigen wir Ihnen, wie Sie Ihre Festplatte in Ubuntu verschlüsseln, egal ob Sie dies zum ersten Mal einrichten oder die Verschlüsselung zu einem bestehenden System hinzufügen.

Was Ist Vollständige Festplattenverschlüsselung?

Die vollständige Festplattenverschlüsselung oder FDE schützt das gesamte Laufwerk, einschließlich aller Dateien und Systemdaten. Zum Beispiel müssen Sie beim Start eine Passphrase oder einen Schlüssel eingeben, um das Laufwerk zu entsperren, bevor Sie sich in Ihr Benutzerkonto einloggen.

Für optimale Sicherheit sollten Sie Ihre gesamte Festplatte während der Linux-Installation verschlüsseln. Dies verschlüsselt sowohl Systempartitionen als auch den Swap-Speicher und sorgt dafür, dass der Verschlüsselungsprozess reibungslos und ohne Fehler abläuft. Beachten Sie jedoch, dass die vollständige Verschlüsselung der Festplatte zu einem geringen Leistungsabfall führen kann, insbesondere bei älterer Hardware.

Vor- und Nachteile der Verschlüsselung

Obwohl die Verschlüsselung einer gesamten Festplatte wie eine fehlerfreie Idee klingt, gibt es einige Herausforderungen dabei. Lassen Sie uns die Vor- und Nachteile durchgehen.

Vorteile der Verschlüsselung

• Erhöhte Privatsphäre
• Nur Personen mit dem Verschlüsselungsschlüssel können auf das Betriebssystem und alle Dateien zugreifen
• Keine Regierungsbehörden oder Hacker können Ihre Maschine überwachen und in Ihre Privatsphäre eindringen

Nachteile der Verschlüsselung

• Der Zugriff auf und das Einbinden von Linux-Dateisystemen auf anderen Linux-Betriebssystemen ist schwierig, wenn nicht praktisch unmöglich
• Die Wiederherstellung von Daten aus diesen Partitionen ist unmöglich
• Wenn ein Benutzer den Entschlüsselungsschlüssel verliert, hat er Pech gehabt

Installation Vorbereiten

Die Verschlüsselung mit Ubuntu erfolgt am besten auf Betriebssystemebene, sobald die Installation beginnt. Es ist nicht möglich, eine aktive Ubuntu-Installation zu verschlüsseln, daher sollten Sie alle wichtigen Dateien in Dropbox oder Google Drive (oder sogar auf externen Festplatten) sichern und sich auf die Neuinstallation von Ubuntu vorbereiten.

Beginnen Sie mit dem Herunterladen der neuesten Version von Ubuntu und bereiten Sie einen USB-Stick (mit mindestens 2 GB Speicher) vor.

Ein Programm zum Erstellen eines Live-USB-Disk ist erforderlich. Laden Sie das Etcher-Tool herunter. Entpacken Sie es aus dem Zip-Archiv und klicken Sie mit der rechten Maustaste (oder markieren Sie die Datei mit der Maus und drücken Sie die Eingabetaste), um sie auszuführen.

Hinweis: Etcher wird nach dem Erstellen eines Symbols fragen – wählen Sie ja.

Innerhalb von Etcher klicken Sie auf die Schaltfläche Bild auswählen und navigieren Sie zur zuvor heruntergeladenen Ubuntu-ISO-Datei. Stecken Sie dann den USB-Stick ein. Etcher erkennt ihn automatisch und wählt ihn für Sie aus. Klicken Sie abschließend auf die Schaltfläche Flash!, um den Erstellungsprozess zu starten.

Sobald der Vorgang abgeschlossen ist, starten Sie den Computer neu, während der USB-Stick eingesteckt bleibt, rufen Sie das BIOS des Computers auf und wählen Sie die Option, von USB zu booten.

Hinweis: Wenn Ihr Gerät das Booten von USB nicht unterstützt, laden Sie die 32-Bit-Version von Ubuntu herunter und brennen Sie die ISO mit der Brennsoftware auf Ihrem Computer auf eine DVD.

Verschlüsselung einer Vollständigen Festplatte Während der Ubuntu-Installation

Ubuntu Linux bietet eine unkomplizierte Funktion zur vollständigen Festplattenverschlüsselung, die während des Installationsprozesses aktiviert werden kann. Diese Funktion vereinfacht die Verschlüsselung, indem sie LUKS (Linux Unified Key Setup), einen weit verbreiteten Standard für die Festplattenverschlüsselung, direkt in den Installationsablauf integriert. Nach der Aktivierung können Sie die Verschlüsselung nicht deaktivieren, ohne die Festplatte neu zu formatieren.

Beginnen Sie den Installationsprozess, indem Sie von Ihrem Ubuntu-Installationsmedium booten. Wenn Sie mit der Partitionierung beginnen, wählen Sie die Option Erweiterte Funktionen, um die Verschlüsselung zu konfigurieren.

Wählen Sie nun die Option Verwenden Sie LVM und Verschlüsselung. LVM (Logical Volume Management) bietet Flexibilität bei der Verwaltung des Speicherplatzes, was das Vergrößern von Partitionen oder die Verwaltung mehrerer logischer Volumes erleichtert.

Sie erstellen dann einen Sicherungsschlüssel (Passwort), den Sie jedes Mal verwenden, wenn Sie das System starten, um das Laufwerk zu entschlüsseln.

Am Ende zeigt der Installer die neue...

Partitionierungslayout, einschließlich LVM-Partitionen. Mit aktiver Verschlüsselung werden diese Partitionen sicher verschlüsselt. Überprüfen Sie die Änderungen und bestätigen Sie sie, bevor Sie fortfahren.

Sobald die Einrichtung abgeschlossen ist, beenden Sie die Installation und starten Sie Ihre Maschine neu. Jetzt müssen Sie bei jedem Booten den Sicherheitscode eingeben, um das verschlüsselte Laufwerk zu entsperren. Ohne diesen Schlüssel bleiben die Daten auf dem Laufwerk unzugänglich.

Leider kann die Vollverschlüsselung der Festplatte nicht zu einer bestehenden Ubuntu-Installation hinzugefügt werden. Sie können jedoch weiterhin einzelne Verzeichnisse oder Partitionen mit LUKS oder ähnlichen Tools verschlüsseln.

Verschlüsselung Ihrer Festplatte nach der Installation

Falls Sie Ubuntu bereits installiert haben und nicht mit einer kompletten Neuinstallation beginnen möchten, können Sie dennoch die Sicherheit Ihres Systems steigern, indem Sie bestimmte Bereiche wie das Home-Verzeichnis und den Swap-Bereich verschlüsseln. Beispielsweise speichert das Home-Verzeichnis benutzerspezifische sensitive Daten, während das Betriebssystem den Swap-Bereich verwendet, um temporär Daten aus dem RAM zu speichern.

Die Verschlüsselung Ihres Home-Verzeichnisses und des Swap-Bereichs nach der Installation bietet eine zusätzliche Sicherheitsebene und schützt Ihre Daten, ohne eine vollständige Systemneuinstallation zu erfordern. Während dieser Prozess relativ unkompliziert ist, sollten Sie Ihr Wiederherstellungspasswort immer sicher aufbewahren, um Datenverlust zu vermeiden.

Um zu beginnen, installieren Sie die Ecryptfs-utils und Cryptsetup Pakete für die partielle Verschlüsselung:

sudo apt install ecryptfs-utils cryptsetup

Sie können Ihr aktives Home-Verzeichnis nicht verschlüsseln, während Sie eingeloggt sind. Erstellen Sie einen temporären Benutzer:

sudo adduser new-temp

Folgen Sie den Aufforderungen, um ein Passwort und die Benutzerdaten festzulegen. Gewähren Sie dem neuen Benutzer dann Sudo-Rechte:

sudo usermod -aG sudo new-temp

Loggen Sie sich aus und wechseln Sie über das Strommenü zum temporären Benutzer:

Nun verschlüsseln Sie das Home-Verzeichnis des Zielbenutzers:

sudo ecryptfs-migrate-home -u

Ersetzen Sie USERNAME mit dem Namen des Hauptbenutzers. Sie werden aufgefordert, das Passwort des Hauptbenutzers einzugeben. Dieser Vorgang kann je nach Größe des Verzeichnisses einige Zeit in Anspruch nehmen.

Nach der Verschlüsselung loggen Sie sich vom temporären Benutzer aus und kehren zu Ihrem ursprünglichen Konto zurück. Überprüfen Sie die Verschlüsselung, indem Sie eine Testdatei erstellen und lesen:

echo "Ihr Text" > test.txt && cat test.txt

Wenn Sie erfolgreich Dateien schreiben und lesen können, haben Sie die Verschlüsselung korrekt angewendet.

Zusätzlich ist es eine gute Idee, das Wiederherstellungspasswort zu notieren, um den Zugriff auf Ihre Daten nicht zu verlieren. Führen Sie dazu Folgendes aus:

sudo ecryptfs-unwrap-passphrase

Geben Sie Ihr Anmeldepasswort ein, wenn Sie dazu aufgefordert werden.

Verschlüsselung des Swap-Bereichs

Der Swap-Bereich erweitert den physikalischen Speicher (RAM) auf den Festplattenspeicher. Durch die Verschlüsselung des Swap-Bereichs wird sichergestellt, dass sensible Informationen nicht im unverschlüsselten virtuellen Speicher verbleiben. Beachten Sie, dass dies die Suspend-/Resume-Funktionalität des Systems beeinträchtigen kann.

Um Swap-Speicher auf einem Linux-System zu erstellen, können Sie entweder eine Swap-Datei oder eine Swap-Partition erstellen. Wenn Sie bereits eine Swap-Datei haben, können Sie die aktuellen Swap-Bereiche mit folgendem Befehl überprüfen:

swapon -s

Sie können auch die Swap-Größe mit folgendem Befehl prüfen:

free -h

Um nun den Swap-Bereich zu verschlüsseln, führen Sie Folgendes aus:

sudo ecryptfs-setup-swap

Sobald die Verschlüsselung abgeschlossen ist, entfernen Sie den temporären Benutzer:

sudo deluser --remove-home new-temp

Zusätzlich wird während des Verschlüsselungsprozesses eine Sicherung des Home-Verzeichnisses erstellt. Sie finden sie in “/home” mit dem Befehl ls -lh /home.

Wenn alles einwandfrei funktioniert, können Sie die Sicherung sicher mit dem folgenden rm-Befehl löschen:

sudo rm -r <backup_home_directory>

Fazit

Ob Sie ein neues System aufbauen oder ein älteres sichern, die Festplattenverschlüsselung bietet eine solide Schutzschicht. Zudem können Sie ein Laufwerk oder eine Partition mithilfe von Cryptsetup mit LUKS verschlüsseln oder eine benutzerfreundliche Alternative wie VeraCrypt verwenden.

Denken Sie daran, dass Verschlüsselung nur ein Bestandteil einer umfassenden Sicherheitsstrategie ist. Sie können die Privatsphäre Ihres Linux-Laptops weiter verbessern, indem Sie sie mit anderen Maßnahmen wie Firewalls und Multi-Faktor-Authentifizierung kombinieren, um einen robusten Datenschutz zu gewährleisten.

Löse deine Fragen

Wie verschlüsselt man eine Ubuntu-Festplatte?

Um eine Ubuntu-Festplatte effektiv zu verschlüsseln, befolgen Sie diese Schritte:

• Neuinstallation vorbereiten: Sichern Sie Ihre Daten, denn die vollständige Festplattenverschlüsselung kann nur während der Neuinstallation aktiviert werden.
• Ubuntu Installationsmedium erstellen: Laden Sie das aktuelle Ubuntu-Image herunter und erstellen Sie ein bootfähiges USB-Laufwerk.
• Ubuntu installieren:
  - Starten Sie die Installation von dem USB-Laufwerk.
• Wählen Sie die Option für die Installation mit verschlüsselter LVM (Logical Volume Management).
• Sie werden aufgefordert, ein Passwort für die Verschlüsselung festzulegen. Wählen Sie ein sicheres Passwort.
• Partitionierung: Der Installer wird automatisch Partitionen erstellen, einschließlich der verschlüsselten Partition für das Root-Dateisystem und den Swap-Speicher.
• Installation abschließen: Folgen Sie den Anweisungen zur Installation. Nach der Installation wird bei jedem Booten das Passwort abgefragt. Wenn Sie bereits ein installiertes Ubuntu-System haben und nur bestimmte Partitionen verschlüsseln möchten, können Sie dies mit Tools wie LUKS durchführen, jedoch bleibt die Startpartition ungeschützt.

Wie kann ich meine Festplatte verschlüsseln?

Um Ihre Festplatte unter Windows 10 zu verschlüsseln, folgen Sie diesen einfachen Schritten:

• Windows-Suchleiste öffnen: Klicken Sie auf das Windows-Symbol und geben Sie „BitLocker“ in die Suchleiste ein.
• BitLocker verwalten: Wählen Sie das Suchergebnis „BitLocker verwalten“ aus.
• Festplatte auswählen: Suchen Sie die Festplatte, die Sie verschlüsseln möchten.
• BitLocker aktivieren: Klicken Sie rechts neben der ausgewählten Festplatte auf „BitLocker aktivieren“.
• Einrichtungsanweisungen folgen: Folgen Sie den Anweisungen zur Konfiguration der Verschlüsselung. Sie können ein Passwort oder einen Schlüsselstick einrichten, um auf die Daten zuzugreifen.
• Verschlüsselung abschließen: Warten Sie, bis der Verschlüsselungsprozess abgeschlossen ist. Dies kann je nach Datenmenge und Festplattengröße einige Zeit in Anspruch nehmen. Beachten Sie, dass die Verschlüsselung Ihnen zusätzlichen Schutz für Ihre Daten bietet, aber auch die Zugangsmöglichkeiten einschränken kann, insbesondere wenn das Passwort verloren geht.

Verschlüsselt Linux Festplatten?

Linux bietet umfassende Möglichkeiten zur Festplattenverschlüsselung, hauptsächlich über das Linux Unified Key Setup (LUKS). Hier sind die wesentlichen Punkte zur Festplattenverschlüsselung unter Linux:

• -

Optionen für die Verschlüsselung

: LUKS ermöglicht die Verschlüsselung ganzer Blockgeräte, Festplatten, SSDs und Wechseldatenträger.
• Voraussetzung: Eine vollständige Festplattenverschlüsselung kann nur bei der Installation des Linux-Betriebssystems aktiviert werden.
• Welche Bereiche werden verschlüsselt?: Bei der vollständigen Verschlüsselung werden sowohl die Systempartitionen als auch der Swap-Speicher einbezogen.
• Sicherheit: Durch die Verschlüsselung wird der Zugriff auf Daten ohne die richtigen Anmeldeinformationen erheblich erschwert. Zusammengefasst ermöglicht Linux eine sichere und vollständige Verschlüsselung von Festplatten, um sensible Daten zu schützen.

Welche Verschlüsselung verwendet Ubuntu?

Ubuntu verwendet standardmäßig die LUKS (Linux Unified Key Setup) Verschlüsselung für die vollständige Festplattenverschlüsselung (FDE), sofern die Hardware dies zulässt. Hier sind einige wichtige Punkte dazu:

• -

Vertraulichkeit:

Durch FDE werden alle Daten auf der Festplatte verschlüsselt, was verhindert, dass Unbefugte Informationen einsehen können, selbst wenn sie physischen Zugriff auf das Gerät erhalten.
• Integritätsschutz: Die Verschlüsselung gewährleistet, dass die Daten nicht unbemerkt manipuliert oder verändert werden können.
• Benutzerfreundlichkeit: Die Einrichtung der Verschlüsselung erfolgt in der Regel während der Installation von Ubuntu und ist für die Nutzer einfach zu handhaben.
• Sicherheitsfunktionen: Bei Verlust oder Diebstahl des Geräts bleibt die Datenintegrität gewahrt, solange das Passwort nicht entschlüsselt wird. Insgesamt bietet Ubuntu mit seiner FDE-Lösung einen soliden Schutz für persönliche und geschäftliche Daten.