Kryptera diskarna?

Hejsan.

Sökt lite nu men inte hittat något svar, dock har frågan ställt på åtskiliga forum.
EDIT: Operativsystemet jag använder är Ubuntu.

Vill ha ett smidigt och säkert sätt att kryptera mina hårddiskar.
Det är jag är ute efter är att mounta diskarna vid start av datorn, och mounta dom med hjälp av ett lösenord. Tittade lite på truecrypt, men får det inte att funka. Vill helst ha något med GUI, men funkar väll att använda terminalen också.
Inte som några av dom krypteringarna jag hittat är, dom använder sig av någon fil på datorn som innehåller lösenord eller likande, men det vill jag inte. Är det någon som kan tippsa mig om något?

Här har du något att förlora sömn över:
http://www.ubuntuforums.org/showthre...t=encrypt+home
https://help.ubuntu.com/community/EncryptedFilesystem
https://help.ubuntu.com/community/En...ilesystemHowto

Läsa, läsa läsa, och inte skylla på mig om allt gick åt skogen!

Jag använder mig av LUKS för att kryptera allt utom min bootpartition. Då får jag ange en passfras för att låsa upp min rootpartiton där monteringsinstrukitoner med certifikat/passfraser för övriga partitioner ligger. Det är troligtvis så det fungerat i de instruktioner du läst för annars tappar man hela poängen med krypteringen.

Men man behöver ju inte montera vid booten, man kan ju även montera allt efter som man har behov av det.
Exempel för att låsaupp och montera en partition:
cryptsetup luksOpen /dev/??? crypt1
- här får man ange passfras, och så får man en ny enhet som heter /dev/mapper/crypt1
mount -t filsystem /dev/mapper/crypt1 /monteringspunkt
Och när man är färdig:
umount /monteringspunkt
cryptsetup luksClose crypt1

Läste, allt gick åt skogen, och jag blev förbannad, dock inte på dig

Tycker det borde finnas något enklare sätt. :S

kryptering med LUKS är nog det jag rekommenderar också. Dock rekommenderar jag inte att man krypterar hela diskarna om man inte känner att man ha speciellt behov av det. Krypteringen i sig tar tid att utföra så systemet bli långsammare. Det kanske man kan leva med det finns andra problem. Linux har IO schedulers för att prioritera diskaccess:
IO schedulers ligger under krypteringen och kan därför inte avgöra vilka processer det är som läser och skriver. Den ser bara en process (kryptodemonen) och blir värdelös pga det. Systemet kommer då bli lika responsivt som en död pingvin då någon form av diskaccess utförs.

Okej. Får kika på det där med LUKS.
Jag har inte för avsikt att kryptera min systemdisk, utan mina lagringshårddiskar.

Då kan du använda truecrypt. Open source och smidigt att använda. Jag har inte använt det i Ubuntu, men det finns inget skäl till att det inte ska vara lika smidigt där som någon annanstans. http://www.truecrypt.org/

Det är en bit osmidigare än vad det är till win. För de som är vana vid gui blir man besviken, till skillnad från win-versionen. Jag får dessutom felmeddelanden om invalida modulformat.

Kan man fortfarande inte skapa nya enheter i Linux?

Enligt http://www.truecrypt.org/docs/linux-manpage.php så ska det gå bra. Mina erfarenheter av Truecrypt under linux är begränsade, men att det bara finns som command line är inget som stör mig i alla fall.

[EDIT: Stavfel]

Kan tyvärr inte hjälpa dig där....