Les \u00e9tapes<\/strong><\/p>\n https:\/\/gist.github.com\/luispabon\/db2c9e5f6cc73bb37812a19a40e137bc<\/a><\/p>\n On peut y remarquer cette partie:<\/p>\n Ici, le terme \u00abcryptdrive\u00bb \u00e0 la fin de la ligne de commande est personnalisable : il correspond au nom de l’espace chiffr\u00e9 tel qu’il se pr\u00e9sentera une fois \u00abmont\u00e9\u00bb sur \/dev\/mapper<\/em>.<\/p>\n Pourquoi personnaliser le nom du volume chiffr\u00e9 peut \u00eatre important : quand on aura besoin, de copier des donn\u00e9es depuis ou vers un autre support de stockage, chiffr\u00e9 de la m\u00eame mani\u00e8re, cela permettra au syst\u00e8me de les reconna\u00eetre et de les distinguer les uns par rapport aux autres.<\/p>\n Cette fois, je propose un autre tutoriel, chez Connect-IT cette fois: https:\/\/www.it-connect.fr\/creer-une-cle-usb-chiffree-via-luks-avec-cryptsetup\/<\/a>.<\/p>\n Et on peut remarquer, que cette fois l’auteur du tutoriel a utilis\u00e9 un nom diff\u00e9rent dans la ligne de commande que j’ai cit\u00e9e au paragraphe pr\u00e9c\u00e9dent:<\/p>\n Pour ma part, j’ai utilis\u00e9 un disque dur 2,5″ de r\u00e9forme de 750 Go, install\u00e9 dans un boitier USB (ce qui le transforme en disque dur externe) et que j’ai formatt\u00e9 avec Gparted avant de passer \u00e0 la suite. Le volume a \u00e9t\u00e9 rep\u00e9r\u00e9 par la commande lsblk <\/em> sous le nom sdd1, <\/em>et j’ai nomm\u00e9 le volume \u00e0 chiffrer usbdisk1<\/em>. (Pourquoi pas ?)<\/p>\n Quand on tente de monter ou d\u00e9monter le volume chiffr\u00e9 depuis un gestionnaire de fichiers graphique, selon l’environnement et le gestionnaire de fichier utilis\u00e9, cela peut \u00e9chouer, avec un message d’erreur. En ce cas c’est une question d’autorisation avec PolicyKit. Il faut alors soit le configurer, soit passer en ligne de commande, ou tenter de changer de gestionnaire de fichiers. (Ex: Thunar, Nautilus\u2026 )<\/p>\n Une fois la ou les sous-volumes cr\u00e9\u00e9s dans l’espace chiffr\u00e9, on peut connecter le p\u00e9riph\u00e9rique externe \u00e0 l’ordinateur dont on veut sauvegarder les fichiers (qu’il soit chiffr\u00e9 ou pas), et initier la copie \u00e0 l’aide d’un outil adapt\u00e9.<\/p>\n Je pense prochainement essayer zulyCrypt<\/a> \u00e0 la place de rsync en lignes de commandes<\/span>.<\/p>\n\n
sudo cryptsetup luksOpen \/dev\/nvme0n1p5 cryptdrive<\/pre>\n
Second chiffrement d’un p\u00e9riph\u00e9rique de stockage<\/h3>\n
cryptsetup luksOpen \/dev\/sdc1 usbkey1<\/pre>\n
cryptsetup luksOpen \/dev\/sdd1 usbdisk1<\/pre>\n