17.4. Criptografia de dados existentes em um dispositivo de bloco usando LUKS2

Procedimento

1. Desmonte todos os sistemas de arquivo no dispositivo que você planeja criptografar. Por exemplo:

   # umount /dev/sdb1

2. Criar espaço livre para o armazenamento de um cabeçalho LUKS. Escolha uma das seguintes opções que se adapte ao seu cenário:

   • No caso de encriptar um volume lógico, você pode estender o volume lógico sem redimensionar o sistema de arquivo. Por exemplo, o volume lógico pode ser aumentado:

     # lvextend -L 32M vg00/lv00

   • Ampliar a divisória utilizando ferramentas de gerenciamento de divisórias, tais como parted.
   • Encolha o sistema de arquivo no dispositivo. Você pode usar o utilitário resize2fs para os sistemas de arquivo ext2, ext3, ou ext4. Note que você não pode encolher o sistema de arquivo XFS.

3. Inicializar a criptografia. Por exemplo:

   # cryptsetup reencrypt \
                --encrypt \
                --init-only \
                --reduce-device-size 32M \
                /dev/sdb1 sdb1_encrypted

   O comando lhe pede uma senha e inicia o processo de criptografia.

4. Monte o dispositivo:

   # montar /dev/mapper/sdb1_encrypted /mnt/sdb1_encrypted

5. Iniciar a criptografia online:

   # criptasetup recriar -resumir apenas /dev/sdb1