17.6. Cifrado de un dispositivo de bloque en blanco mediante LUKS2

Procedimiento

1. Configurar una partición como una partición LUKS cifrada:

   # cryptsetup luksFormat /dev/sdb1

2. Abra una partición LUKS encriptada:

   # cryptsetup open /dev/sdb1 sdb1_encrypted

   Esto desbloquea la partición y la asigna a un nuevo dispositivo utilizando el mapeador de dispositivos. Esto alerta al kernel de que device es un dispositivo encriptado y debe ser direccionado a través de LUKS usando el /dev/mapper/device_mapped_name para no sobrescribir los datos encriptados.

3. Para escribir datos encriptados en la partición, se debe acceder a ella a través del nombre mapeado del dispositivo. Para ello, debes crear un sistema de archivos. Por ejemplo:

   # mkfs -t ext4 /dev/mapper/sdb1_encrypted

4. Monta el dispositivo:

   # montaje /dev/mapper/sdb1_encrypted