Kubuntu 11.04 + Windows 7 Dual-Boot-Laptop-Laufwerkverschlüsselung

7

Ich weiß bereits, wie man einen Kubuntu / Win7-Dual-Boot erstellt. Ich möchte beide Betriebssysteme verschlüsseln.

Ich verwende Kubuntu als Hauptbetriebssystem und Windows 7 für Gelegenheitsspiele oder längere Visual Studio-Programmierung, da Spiele in einer VM nicht möglich sind.

Ich habe mir TrueCrypt angesehen, aber es erlaubt nur die Verschlüsselung von Windows-Systempartitionen. Es macht auch lustige Dinge mit GRUB.

BitLocker ist nicht in der Gleichung enthalten, da ich von Kubuntu aus nicht auf meine Windows-Dateien zugreifen kann und nur Windows 7 Home Premium habe.

Mein geplantes Setup ist das Folgende: 500 GB Festplatte (Dell Studio Laptop)

~ 50 GB Kubuntu

~ 100 GB Windows

~ 350 GB freigegebene Mediendateien (möglicherweise TrueCrypt normale verschlüsselte Partition, unsicher im Dateisystem)

Wäre es möglich, TrueCrypt (und seinen Bootloader für Win7 und die gemeinsam genutzte Partition) zu verwenden und GRUB für Kubuntu mit verschlüsselten Partitionen zu laden?

Ich experimentiere derzeit mit einer VirtualBox-Maschine mit zwei Booten, habe aber bisher kein Glück und das Verschlüsseln dauert lange, obwohl der VM 3 Kerne und 1536 RAM zugewiesen wurden.

Anregungen wäre sehr dankbar.

Vielen Dank!

UPDATE: Ich habe Win7 installiert und mit TrueCrypt verschlüsselt. Ich habe auch meine SHARED-Partition verschlüsselt. Dann habe ich Kubuntu installiert und GRUB auf der / boot-Partition installiert. Jetzt habe ich ein verschlüsseltes Kubuntu mit Zugriff auf Win7 und SHARED, aber ich kann Win7 NICHT starten. Der TrueCrypt Boot Loader wird angezeigt, fragt nach dem Kennwort und leitet mich zu GRUB weiter. Ich habe auch versucht, von der TrueCrypt Rescue-CD zu booten, aber ohne Glück.

Vivo
quelle
1
Es erlaubt nur die Verschlüsselung von Windows-Systempartitionen truecrypt.org/downloads - vielleicht, aber für Linux herunterladen und verschlüsseln, was Sie wollen ...
Antivirtel
1
Ich habe, aber dies erlaubt mir nur, Windows und meine freigegebenen Dateien von Kubuntu zu verschlüsseln / entschlüsseln. TrueCrypt bietet KEINE Linux-Systemverschlüsselung, nur Dateicontainer und andere Partitionen. Ich möchte auch meine Kubuntu-Installation verschlüsseln und auswählen, welche beim Booten ausgeführt werden soll.
Vivo
3
Bitte geben Sie die Lösung als Antwort ein und akzeptieren Sie sie selbst. Sie erhalten einen gewissen Ruf und auf diese Weise wird die Frage nicht auf die oberste Seite zurückgeworfen.
Rinzwind

Antworten:

5

Ich habe das obige Problem behoben und jetzt habe ich, was ich will. Das Problem wurde verursacht, weil ich meiner / boot-Partition das "boot" -Flag gegeben habe. Nachdem das "Boot" -Flag an die verschlüsselte Win7-Partition zurückgegeben wurde, funktionierte alles wie von den Entwicklern beabsichtigt.

Hier sind meine genauen Schritte, wenn jemand ein ähnliches Setup erstellen möchte:

  1. Erstellen Sie 4 Partitionen mit GParted (500 GB Festplatte)
    • 100 GB NTFS - Windows - Muss das "Boot" -Flag haben
    • 1 GB ext4 - / boot
    • 50 GB leer - Kubuntu, LVM in verschlüsselter Partition
    • 349 GB NTFS - GEMEINSAM
  2. Installieren Sie Windows 7 auf der ersten Partition
  3. Verschlüsseln Sie die Systempartition mit TrueCrypt, brennen Sie die Wiederherstellungsdiskette (nicht erforderlich, aber gut für die Wiederherstellung)
  4. Installieren Sie Kubuntu 11.04 von ALTERNATE CD / oder Desktop DVD (Textmodus)
    • Erstellen Sie ein verschlüsseltes Volume in der 50-GB-Partition.
    • Richten Sie ein LVM auf dem verschlüsselten Volume ein.
    • Erstellen Sie 2 logische Volumes innerhalb einer logischen Gruppe - 2 / 4GB-Swap und verbleiben für /
    • Stellen Sie die 1-GB-Partition als / boot ein. Geben Sie ihr NICHT das "boot" -Flag
    • Installieren Sie GRUB auf der / boot-Partition (in diesem Fall / dev / sda2). Überschreiben Sie den MBR NICHT.
  5. Starten Sie den Computer nach Abschluss der Installation neu
  6. Beim Booten wird der TrueCrypt-Bootloader geladen. Geben Sie das Kennwort ein, um Windows zu starten.
  7. Drücken Sie die Esc-Taste und das GRUB-Menü wird angezeigt. Zum Entsperren der Kubuntu-Partition ist eine Passphrase erforderlich.

So hängen Sie die SHARED-Partition ein: Unter Windows: Öffnen Sie TrueCrypt als Administrator und fügen Sie die SHARED-Partition als "Systemfavorit" hinzu. Die Partition muss dasselbe Kennwort wie die Windows-Partition verwenden. Dadurch wird die Partition beim Windows-Start automatisch gemountet. FÜR ALLE BENUTZER !!!

In Kubuntu: Öffnen Sie TrueCrypt und hängen Sie die SHARED-Partition ein. Es wird unter / media / truecrypt * angezeigt, wobei * die Steckplatznummer in TrueCrypt ist. Ich verwende NTFS für meine SHARED-Partition und es funktioniert gut unter Kubuntu.

Ich hoffe das ist hilfreich für jemanden ...

Vivo
quelle