====== Veschlüsselte Festplatte ======

Entsprechende Pakete installieren:
<code bash>
sudo apt install cryptsetup
sudo modprobe dm-crypt
</code>

===== Erstellen =====

Platte formatieren
<code bash>
sudo cgdisk /dev/sda
</code>

Eine normale Partition erstellen, die Verschlüsselt werden soll.

Partition verschlüsseln:
<code bash>
sudo cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y /dev/sda1
</code>

Veschlüsselte Partion öffnen und virtuelles Gerät erstellen
<code bash>
sudo cryptsetup luksOpen /dev/sda1 usb-drive
</code>

Dateisystem erstellen:
<code bash>
sudo mkfs.ext4 /dev/mapper/usb-drive
</code>

Partiton labeln, damit es später in der GUI gut aussieht.
<code bash>
sudo tune2fs -L "Backup 4" /dev/mapper/usb-drive
</code>

Verschlüsselte Partition schließen
<code bash>
sudo cryptsetup luksClose usb-drive
</code>

===== Mounten =====

Veschlüsselte Partion öffnen und virtuelles Gerät erstellen
<code bash>
sudo cryptsetup luksOpen /dev/sda1 usb-drive
</code>

Dateisystem einhängen
<code bash>
sudo mkdir /mnt/usb-drive
sudo mount /dev/mapper/usb-drive /mnt/usb-drive
</code>

===== Unmounten =====

Dateisystem aushängen
<code bash>
sudo umount /mnt/usb-drive
</code>

Verschlüsselte Partition schließen
<code bash>
sudo cryptsetup luksClose usb-drive
</code>

===== Siehe auch =====
  * https://wiki.ubuntuusers.de/LUKS/Partitionen_verschl%C3%BCsseln/