8.5. Encriptação de dados existentes em um dispositivo de bloco usando LUKS2 com um cabeçalho destacado

Procedimento

1. Desmontar todos os sistemas de arquivo no dispositivo. Por exemplo:

   # umount /dev/sdb1

   Copy to Clipboard Toggle word wrap

2. Inicializar a criptografia:

   # cryptsetup reencrypt \
                --encrypt \
                --init-only \
                --header /path/to/header \
                /dev/sdb1 sdb1_encrypted

   Copy to Clipboard Toggle word wrap

   Substituir /path/to/header por um caminho para o arquivo com um cabeçalho LUKS destacado. O cabeçalho LUKS destacado tem que ser acessível para que o dispositivo criptografado possa ser desbloqueado posteriormente.

   O comando lhe pede uma senha e inicia o processo de criptografia.

3. Monte o dispositivo:

   # montar /dev/mapper/sdb1_encrypted /mnt/sdb1_encrypted

   Copy to Clipboard Toggle word wrap

4. Iniciar a criptografia online:

   # cryptsetup reencrypt --resume-only --header /path/to/header /dev/sdb1

   Copy to Clipboard Toggle word wrap