Blant sikkerhetsaspektene vi kan implementere i utstyret vårt, er det en som er av vital betydning og som er veldig praktisk å unngå Uautorisert tilgang begge til lagret informasjon i utstyret når det gjelder konfigurasjonen av systemparametrene, og det er lite brukt: krypteringen.
Vi vet at kryptering Det er en av de mest effektive metodene når vi snakker om sikkerhet både på utstyrsnivå, komponenter eller filer. Det er viktig at vi kjenner denne prosessen for alltid å ha informasjonen vår trygg, siden den ellers kan bli utsatt for trusler av inntrengere. Å ha disken vår kryptert eller kryptert skaper en vegg med beskyttelse mot informasjonstyveri.
I dag vil vi analysere i detalj hvordan du krypterer hele harddisken i Ubuntu 16.
Hva er krypteringKryptering er en metode hvis formål er kode informasjonen med det formål å beskytte det mot tyveri, feil bruk eller handlinger som strider mot dets integritet.
Kryptering er nært knyttet til informasjonskryptering.
Det er fordeler og ulemper når vi implementerer en krypteringsmekanisme i Ubuntu 16 -operativsystemene våre, og det er viktig at vi har dem klare før vi går inn i denne interessante verden.
Fordeler med krypteringDe viktigste fordelene vi finner ved bruk av en krypteringsmetode er:
- Betydelig forbedring i Personvern og sikkerhet
- Vi unngår at informasjonen og konfigurasjonen av utstyret er spionert på
- Vi gir bare tilgang til autoriserte brukere
- Fortrolighet og integritet
Ulemper med krypteringSelv om det er en av de beste metodene for å øke organisasjons sikkerhetsnivåer, er det en rekke ulemper vi kan finne når vi bruker kryptering i Ubuntu 16, disse er:
- De informasjonsinnhenting i slike partisjoner er det komplekst og nesten umulig.
- Ja passordet er glemt eller tapt Det kan være et større problem siden det er umulig å knekke denne nøkkelen.
- Infrastruktursystemet må være godt designet for å øke krypteringseffektiviteten
- Hengivenhet i lagets prestasjoner selv om dette ikke oppfattes av brukeren.
Krav til krypteringEn av aspektene vi må være klar over er at den beste metoden for å kryptere harddisken er fra installasjonsprosessen, slik at alle krypterings- og konfigurasjonspolicyer brukes riktig og i henhold til utviklerne av Ubuntu 16 det anbefales ikke å kjøre denne prosessen med en aktiv partisjon.
Derfor må vi først og fremst sikkerhetskopiere våre viktigste filer og lagre dem på fysiske nettsteder eller nettsteder som:
- Eksterne harddisker
- Dropbox
- Google Disk
- En stasjon
1. ISO -nedlasting og forberedelse for flyttbare medier
Trinn 1
Når vi har sikkerhetskopiert informasjonen, kan vi besøke følgende offisielle Ubuntu -lenke for å laste ned ISO for den siste offisielle Ubuntu -versjonen:
Ubuntu ISO
MerkFor Ubuntu 16 installasjon vi kan bruke et fysisk medium, DVD eller CD, eller et medium flyttbar, USB, som vi kan kjøre installasjonen av operativsystemet fra.
Steg 2
Et av de mest praktiske, nyttige og brukervennlige verktøyene er Etser som kan lastes ned fra følgende lenke:
Etser
Trinn 3
Med Etcher har vi muligheten til å lage en oppstartbar USB som støtter forskjellige bilder av operativsystemer for enkelt å utføre en komplett installasjon av systemet. Prosessen for å lage flyttbare medier er enkel, vi må følge følgende trinn:
- Velg Ubuntu -bildet som vi har lastet ned.
- Velg stasjonen der det flyttbare mediet skal opprettes.
- Klikk på knappen Blits.
Når prosessen med å lage bildet på det flyttbare mediet er vi klare til å starte krypteringsprosessen for harddisken i Ubuntu 16.
2. BIOS -oppsett og installasjon av Ubuntu 16 starter
Trinn 1
For denne prosessen må vi få tilgang til BIOS utstyret der vi må kryptere harddisken og konfigurere at i oppstartsrekkefølgen kan de første mediene fjernes, og dermed lar vi systemet lese USB -minnet som den første oppstartslasteren.
Steg 2
Så snart installasjonsprosessen for Ubuntu 16 starter, ser vi følgende vindu der det vil være nødvendig å aktivere boksen Krypter Ubuntu -installasjonen for ekstra sikkerhet. Boksen aktiveres automatisk Bruk LVM i Ubuntu -installasjon.
Trinn 3
Denne metoden er den enkleste som vi kan konfigurere, men noen ganger, avhengig av sakens behov, er det ikke den mest tilrådelige siden en enkelt kryptert partisjon vil bli opprettet som ikke skiller systemer og data.
Hvis vi ønsker å oppnå en mer tilstrekkelig og effektiv kryptering, må vi velge boksen Flere valg og i det viste vinduet vil det være nødvendig å klikke på + -ikonet for å opprette en eller flere partisjoner etter behov.
Trinn 4
Der vil det være nødvendig å definere størrelsen på partisjonen, og i feltet Bruk som velg alternativ Fysisk volum for kryptering. Når den er definert, vil det være nødvendig å angi den respektive krypteringsnøkkelen.
Trinn 5
Klikk på Å akseptere for å lagre endringene og fortsette installasjonsprosessen. I dette tilfellet har vi valgt alternativet for å kryptere hele disken uten partisjon. Når vi aktiverer boksen Krypter Ubuntu -installasjonen vi klikker på alternativet Installere nå og følgende vindu vil vises der det vil være nødvendig å skrive inn passordet som skal tilordnes for kryptering:
Trinn 6
Klikk på igjen Installere nå og vi vil se at den starter installasjonsprosessen for Ubuntu 16:
Trinn 7
Etter en stund vil vi se følgende vindu der vi ser at Ubuntu 16 tilbyr oss et enklere krypteringsalternativ knyttet til den personlige mappen til hver bruker. Der vil det være nødvendig å aktivere boksen Krypter min personlige mappe som vil tillate katalogen / hjem / bruker krypteres med påloggingspassordet.
Trinn 8
Når disse verdiene er definert, klikker du på Fortsette og installasjonsprosessen fortsetter:
3. Valider harddiskkryptering i Ubuntu 16
Trinn 1
Når hele installasjonsprosessen er fullført, vil det være nødvendig å starte systemet på nytt, og vi vil se at det er obligatorisk å skrive inn passordet som vi har definert for å starte systemet:
Steg 2
Når vi har angitt det respektive passordet, klikker du Tast inn og vi vil se at platen er lastet inn riktig.
Trinn 3
Når vi får tilgang til systemet for første gang, vil vi se følgende vindu knyttet til behovet for registrere krypteringspassord fra den personlige mappen slik vi har konfigurert den.
Ved å bruke denne metoden har vi økt sikkerhetsnivået for informasjonen som er lagret i Ubuntu 16 siden bare autoriserte brukere vil ha tilgang til oppstarten og senere miljø- og systeminformasjon. For å unngå tap av informasjon anbefaler vi at du ser veiledningen til hvordan klone disk i Ubuntu ved hjelp av Clonezilla.
Klone Linux -disk
