Datenverschlüsselung mit LUKS einrichten

Mit LUKS (Linux Unified Key Setup) kannst du Festplatten oder Partitionen auf deinem Raspberry Pi verschlüsseln, um deine Daten vor unbefugtem Zugriff zu schützen. Diese Anleitung zeigt dir, wie du LUKS einrichtest.

Schritt 1: Installation der benötigten Tools

• Aktualisiere dein System:

  sudo apt-get update && sudo apt-get upgrade -y

• Installiere die notwendigen Pakete:

  sudo apt-get install cryptsetup -y

Schritt 2: Partition für die Verschlüsselung vorbereiten

• Zeige die verfügbaren Laufwerke und Partitionen an:

  lsblk

• Erstelle eine neue Partition (falls erforderlich) mit fdisk oder parted.

  sudo fdisk /dev/sdX

Schritt 3: LUKS einrichten

• Initialisiere die Partition mit LUKS:

  sudo cryptsetup luksFormat /dev/sdX1

  Ersetze /dev/sdX1 durch die Partition, die du verschlüsseln möchtest.
• Entsperre die verschlüsselte Partition:

  sudo cryptsetup open /dev/sdX1 verschluesselt

Schritt 4: Dateisystem erstellen

• Erstelle ein Dateisystem auf der entsperrten Partition:

  sudo mkfs.ext4 /dev/mapper/verschluesselt

• Binde die Partition ein:

  sudo mkdir /mnt/verschluesselt
  sudo mount /dev/mapper/verschluesselt /mnt/verschluesselt

Schritt 5: Automatisches Einbinden konfigurieren

• Füge den Verschlüsselungseintrag zur Datei /etc/crypttab hinzu:

  sudo nano /etc/crypttab

  verschluesselt /dev/sdX1 none luks

• Aktualisiere die Datei /etc/fstab, um die entschlüsselte Partition einzubinden:

  sudo nano /etc/fstab

  /dev/mapper/verschluesselt /mnt/verschluesselt ext4 defaults 0 2

Schritt 6: Sicherheit überprüfen

• Teste das Ein- und Ausbinden:

  sudo umount /mnt/verschluesselt
  sudo cryptsetup close verschluesselt
  sudo cryptsetup open /dev/sdX1 verschluesselt
  sudo mount /dev/mapper/verschluesselt /mnt/verschluesselt