1) सुरक्षा के लिए नए उबंटू स्थापना को एन्क्रिप्ट करें (आप अगले चरण में सुरक्षा कुंजी चुनेंगे)।
इस विकल्प का क्या अर्थ है
इस विकल्प को सक्षम करके आप अपने हार्ड ड्राइव पर अपने Ubuntu विभाजन के पूर्ण एन्क्रिप्शन को सक्षम करते हैं। हर बार जब आप अपने कंप्यूटर को उबंटू में बूट करते हैं, तो आपको एक पासफ़्रेज़ प्रदान करना होगा ताकि आप अपने उबंटू विभाजन तक पहुँच सकें। ध्यान दें कि यह उस पासवर्ड से अलग है जिसका उपयोग आप उपयोगकर्ता में लॉग इन करने के लिए करते हैं, जिसे आपको अपना पासफ़्रेज़ देने के बाद भी प्रदान करना होगा।
जब आप एन्क्रिप्ट नहीं करते हैं, तो आपका डेटा सादे पाठ में दिखाया जाता है जिसे कोई भी पढ़ सकता है; डेटा को सुरक्षा को ध्यान में रखते हुए संग्रहीत नहीं किया गया है। ऐसी स्थिति में जहां आपका कंप्यूटर चोरी हो जाता है, चोर आपके ऑपरेटिंग सिस्टम में निहित किसी भी डेटा को आसानी से पढ़ सकते हैं। आपका उपयोगकर्ता पासवर्ड आवश्यक रूप से आपके डेटा की सुरक्षा नहीं करता है क्योंकि चोर पहुँच प्राप्त करने के लिए इसे बायपास करने के लिए एक उबंटू लाइवसीडी (उदाहरण के लिए) का उपयोग कर सकते हैं।
दूसरे शब्दों में, आपका पासवर्ड आपके घर के सामने की दरवाजे की चाबी की तरह है जिसमें अच्छी तरह से व्यवस्थित कीमती सामान (डेटा) है। दुर्भाग्य से, इस सुरक्षा को दरकिनार करने के विकल्प हैं, जैसे कि खिड़की को तोड़ना, इसलिए अंत में एक चोर को आपके संगठित घर में मूल्य के कुछ भी खोजने और चोरी करने में बहुत परेशानी नहीं होगी।
लाभ
अपने उबंटू विभाजन को एन्क्रिप्ट करने का लाभ यह है कि आप आश्वस्त हो सकते हैं कि एक "हमलावर" जिसके पास आपकी ड्राइव तक भौतिक पहुंच है, किसी भी डेटा को पुनर्प्राप्त करने की अत्यधिक संभावना नहीं होगी। याद रखें, इसमें वह डेटा शामिल होगा जिसे आप महत्वपूर्ण नहीं मान सकते हैं, जैसे कि आपकी प्रोग्राम फाइलें, चूंकि पूरा उबंटू विभाजन एन्क्रिप्टेड हो जाता है।
सादृश्य के साथ जारी रखने के लिए, आपका घर अब एक पूर्ण डंप है; एन्क्रिप्टेड डेटा तले हुए और यादृच्छिक प्रतीत होता है। यहां तक कि अगर चोर घर तक पहुंचता है, तो उन्हें कुछ भी मूल्य खोजने / प्राप्त करने में एक कठिन समय होगा।
नुकसान
नुकसान (कम से कम जितने मैं सोच सकता हूं या भर आया हूं) हैं:
- कुछ कम्प्यूटेशनल ओवरहेड है, जिसका अर्थ है कि आपका सिस्टम धीमा चलेगा। हालांकि, यह आमतौर पर एईएस-एनआई हार्डवेयर के साथ आधुनिक सीपीयू के साथ महत्वहीन है ।
- आपको एक पासफ़्रेज़, साथ ही उबंटू का उपयोग शुरू करने के लिए एक लॉगिन पासवर्ड याद रखना होगा।
- यदि आप Prey जैसे एंटी-थेफ्ट सॉफ्टवेयर का उपयोग करते हैं, तो चोर को लॉग इन करने में मुश्किल समय होगा। इसलिए, ये एंटी-थेफ्ट टूल बेकार हो सकते हैं। हालांकि , यह चोर को एक वैकल्पिक डमी ओएस विभाजन का उपयोग करने के लिए दिया जा सकता है जिसे आप सामान्य रूप से खुद का उपयोग नहीं करेंगे।
- डेटा रिकवरी तब और मुश्किल हो जाती है जब आप अपने विभाजन पर सिर्फ 'लुक' नहीं कर सकते, आपको इसे भी डिक्रिप्ट करना होगा।
- अपने पासफ़्रेज़ को खोने या भूलने का मतलब होगा कि आप महत्वपूर्ण डेटा तक पहुंच खो देंगे; आपको चोर से भिन्न नहीं माना जाएगा। यह वास्तव में कभी नहीं होना चाहिए जब तक कि आपको सिर में गंभीर चोट न लगे। यद्यपि , आप महत्वपूर्ण डेटा का बैकअप लेकर इस अप्रत्याशित आपदा से बच सकते हैं, जो आपको परवाह किए बिना करना चाहिए।
इसके अलावा ...
यह कहा जाना चाहिए कि सिर्फ अपने उबंटू / घर को एन्क्रिप्ट करके एन्क्रिप्ट करने का एक 'हल्का' वजन तरीका है; / घर आम तौर पर होता है जहाँ एक विशिष्ट उपयोगकर्ता के लिए मूल्य का कुछ भी संग्रहित होता है)। इस पद्धति का उपयोग करते समय, बूट करते समय और लॉग इन करते समय आपको केवल उपयोगकर्ता पासवर्ड की आवश्यकता होती है। आपके द्वारा चुना गया पासफ़्रेज़ केवल तब विशेष रूप से आपके द्वारा उपयोग किया जाता है जब आपको डेटा पुनर्प्राप्त करने की आवश्यकता होती है और आप उदाहरण के लिए, अब किसी भी तरह से लॉगिन करने में असमर्थ हैं, क्योंकि आपका Ubuntu किसी भी तरह भ्रष्ट हो गया।
2) नए उबंटू इंस्टॉलेशन के साथ LVM का उपयोग करें (यह लॉजिकल वॉल्यूम मैनेजमेंट को सेट करेगा। यह स्नैपशॉट लेने और आसान पार्टिशन रीसेट करने की अनुमति देता है)
यह पृष्ठ अच्छी तरह से LVM सारांशित करता है। अनिवार्य रूप से, यदि आप अक्सर विभाजन के साथ खेलने की योजना बनाते हैं या उन्नत और लचीली विभाजन की आवश्यकता होती है तो आप जीवन को आसान बनाने के लिए इस पर विचार करना चाह सकते हैं। किसी विशिष्ट उपयोगकर्ता के लिए वास्तव में कोई नुकसान नहीं हैं।