Entsprechende Pakete installieren:

apt install cryptsetup
modprobe dm-crypt

Platte formatieren

cgdisk /dev/sda

Eine normale Partition erstellen, die Verschlüsselt werden soll. Namensschema ist 'Backup N'.

Partition verschlüsseln:

cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 -y /dev/sda1

Veschlüsselte Partion öffnen und virtuelles Gerät erstellen

cryptsetup lunksOpen /dev/sda1 usb-drive

Dateisystem erstellen:

mkfs.ext4 /dev/mapper/usb-drive

Dateisystem mounten

mkdir /mnt/usb-drive
mount /dev/mapper/usb-drive /mnt/usb-drive