Gérer le chiffrement d'un disque dur avec Cryptsetup

Mis à jour le dimanche 1 août 2021 par johackim

Cryptsetup est un outil pour chiffrer une partition d'un disque dur. Voici les différentes commandes que j'utilises :

Chiffrer une partition

cryptsetup luksFormat -c aes-xts-plain64 -s 512 /dev/sdX

Ouvrir le disque dur

Pour ouvrir un disque dur :

sudo cryptsetup luksOpen /dev/sdX <volume_name>
sudo mount /dev/mapper/<mapper_name> <mount_folder>

Exemple :

sudo cryptsetup luksOpen /dev/sdb3 lvm
sudo mount /dev/mapper/arch-home /mnt

Fermer le disque dur

Et pour déconnecter le disque dur correctement :

sudo cryptsetup luksClose <mapper_name>
udisks --detach /dev/sdX

Changer le mot de passe

Pour modifier le mot de passe de son disque dur :

sudo cryptsetup luksChangeKey /dev/sdX

Voilà 😃 !