Conversation

Notices

1. gusmachine (gusmachine@mastodon.social)'s status on Wednesday, 06-Mar-2024 16:15:07 JST gusmachine

   私物の Linux ラップトップがディスク暗号化してないことに気づいた。やり方を調べたけど色々難しいな。

   archwiki dm-crypt/システム全体の暗号化 https://wiki.archlinux.jp/index.php/Dm-crypt/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E5%85%A8%E4%BD%93%E3%81%AE%E6%9A%97%E5%8F%B7%E5%8C%96

   • ikeji (ikeji@ostatus.ikeji.ma)'s status on Wednesday, 06-Mar-2024 16:15:07 JST ikeji

     in reply to
     @gusmachine debian使っていてインストーラでディスク暗号化をオンにしてインストールしています。
     ただ、この方法では/bootが暗号化されないです。
     秘密のファイルを/bootに置くことはないし、いいかなぁ、となっています。
   • ikeji (ikeji@ostatus.ikeji.ma)'s status on Wednesday, 06-Mar-2024 16:41:56 JST ikeji

     in reply to
     @gusmachine
     1. 良く覚えてないですが、選択肢があった気がします。
     だいたい、↓のパーティションのような(もしくは、それからWindowsを抜いたような)感じになってます。
     https://blog.ikejima.org/pc/2020/02/10/disk-update-x280.html
     btrfsとswapを両方暗号化したいのですが、LVMを通さないと、2回パスワードを入れないといけなくて、こうした記憶があります。
     
     2. デフォルトで無効になってた気がします。今はデフォルトのまま(discardもnodiscardもつけてない)です。
     (調べたかんじ、そのうち(カーネル6.2で)有効になる？)
     TRIMつけると、プチフリする場合があると聞いた事があります。
     ふるさと納税の返戻品でSSDをもらってしまうと、使いきれないほどSSDがたまるなどする気がするので、バックアップ取ってたら、壊れてもいいんじゃないかと思ってます。
     あと、SSDが壊れた事なくて壊れる所見てみたい気もします。
   • gusmachine (gusmachine@mastodon.social)'s status on Wednesday, 06-Mar-2024 16:41:57 JST gusmachine

     in reply to

     • ikeji

     @ikeji 1. その方法は LVM on LUKS になるんでしょうか？多分そうかなと思って聞いてます。
     2. SSD ですか？ TRIM コマンドは有効にしてますか? 多分無効かなと思って聞いてます。その場合、SSD の寿命の問題はどう考えていますか?

   • ikeji (ikeji@ostatus.ikeji.ma)'s status on Wednesday, 06-Mar-2024 17:26:34 JST ikeji

     in reply to
     @gusmachine
     hddの頃、たいがい読めるか読めないか怪しい状態になって、捨てる前に消せなくて困るので、暗号化することにしました。暗号化してるなら、消せなくて問題ない気がします>TRIM
   • gusmachine (gusmachine@mastodon.social)'s status on Wednesday, 06-Mar-2024 17:26:35 JST gusmachine

     in reply to

     • ikeji

     @ikeji @gusmachine 超助かります。誰も返信してこないので、もっと煽った方が良かったかと心配になってました。
     ラップトップで動かすので寿命を少し気にしていたのですが、調べたら ifixitにSSD交換方法が載ってました。

   • ikeji (ikeji@ostatus.ikeji.ma)'s status on Wednesday, 06-Mar-2024 23:12:38 JST ikeji

     in reply to

     • ikeji
     @gusmachine あとは、どっかの大企業が使ってる設定は正しいに違いないと思って真似するとかですかね？