Forum-Francophone-LinuxMint.fr

Bonsoir,

Il est évidemment possible de chiffrer un périphérique externe avec LUKS puisque je l'ai fait, sans doute aussi une partition, mais est-il possible de créer un volume chiffré avec LUKS sur le disque du PC (LM étant déjà installé et opérationnel) tout en choisissant la taille qu'on veut lui allouer

Merci

Bonjour Linuxingbis,

Il est totalement possible de chiffrer n'importe quelle partition que tu vas créer via l'utilitaire Disques qui gère ça très bien. Comme ça fonctionne au niveau des blocs définis lors du formatage quand tu partitionnes ton volume, les éventuelles données présentes sur le disque seront perdues. Prends donc soin de prévoir un backup préalable.
Ca ne fonctionne pas a posteriori sur un volume existant. Il s'agira obligatoirement d'une nouvelle partition.

Salut Armaggion,

Pardon pour ce petit retard

Pour moi, il ne s'agit pas de chiffrer une partition, mais de créer un volume, ou une sorte de «répertoire» vide au départ, dans lequel les informations qui y seraient stockées ultérieurement seraient chiffrées, comme on le fait avec VeraCrypt.
Dans ce cas, il ne faut normalement pas de sauvegarde des données, puisque ce volume doit être créer sur un espace inoccupé du disque

Effectivement, c'est encore plus simple.

Toujours avec l'utilitaire "Disques", tu sélectionnes dans le panneau de droite le volume dans lequel tu veux créer une partition qui prendra tout l'espace disponible, tu précises qu''il s'agit d'une partition chiffrée au formatage ("volume protégé par mot de passe (LUKS)"), et le tour est joué.

Salut Armaggion,

Je ne veux pas d'une partition qui prenne TOUT l'espace disponible, mais bien d'un volume chiffré LUKS sur la partition, la taille de ce volume étant choisie par moi-même.

Or ici je ne vois pas comment paramétrer l'option de taille du volume qui occuperait une place limitée sur la partition

Volume ou partition, c'est quasiment similaire et c'est donc trompeur. Un volume est un support matériel, parfois découpé en morceaux logiques distincts. Dans ce volume, on monte une partition.
Bref... c'est du jargon technique.

Quoi qu'il en soit, avec l'utilitaire Disques, quand tu vas créer ta partition chiffrée, tu lui donnes la taille que tu veux. Quand j'ai écrit "qui prendra tout l'espace disponible", c'était en réponse à ta volonté (telle que je l'avais comprise) de "créer un volume" que j'avais interprété comme le fait que, sur ce disque, tu veuilles une seule partition pour tout le disque. Mais tu peux en faire autant que tu voudras... ou presque... bref, tu lui donnes la taille que tu veux, pas forcément tout l'espace disponible
Si tu veux en faire beaucoup, on va entrer dans d'autres subtilités de partitions primaires et volumes logiques et blablabla, inutilement complexe dans ton cas il me semble.

En résumé : Avec "Disques", tu peux tout faire. Même KDE nous l'envie !

Slt,
en gros , tu créer un répertoire , que toi tu appels volume et tu lui retire les droits
de lecture / écriture ......... ??
@+

@ Armaggion et tyrry

Les mots sans les images peuvent parfois mettre dans la confusion, surtout lorsque des spécialistes expliquent à un simple utilisateur comme moi , alors voici une image de ce que je veux dire



Dans cette interface, je ne trouve pas les options que je cherche

Merci et un excellent Réveillon à tout le monde

Ah, effectivement je n'avais pas compris ça, tu as bien fait.

Donc tu as une partition existante, tu voudrais en ajouter une seconde, chiffrée.

La première chose à faire va être de redimensionner la partition existante qui prend tout l'espace, de sorte à laisser 20Go libres correspondant à ton besoin. Pour ça tu vas sélectionner la partition, comme tu le montres sur l'image, et tu vas choisir "redimensionner" pour laisser 20Go d'espace libre.

Dans l'espace libéré, tu vas créer une nouvelle partition selon les directives précédentes pour la chiffrer avec LUKS.


Autre solution éventuelle, utiliser Veracrypt pour créer un fichier qui correspondra à un volume chiffré que tu montes au besoin. Tu donnes au départ à ce fichier la taille de ton choix (tant qu'il tient dans l'espace de la partition qui l'héberge, évidemment), tu lui choisis un algorithme de chiffrement, une passphrase, éventuellement un fichier-clé, etc., puis tu copies-colles ce que tu veux dedans. Pour le monter, tu lances Veracrypt, tu sélectionnes le fichier, tu t'authentifies et il apparaîtra dans la section "Périphériques" de Nemo comme un nouveau device disponible. Avantage : c'est en réalité un simple fichier, donc facile à échanger, et aucune modification à faire à la structure de tes partitions existantes.

Je cite Veracrypt mais il y en a probablement beaucoup d'autres.

Armaggion a écrit : mer. 1 janv. 2025 15:52 Ah, effectivement je n'avais pas compris ça, tu as bien fait.

Donc tu as une partition existante, tu voudrais en ajouter une seconde, chiffrée.

Salut Armaggion,

Je me doutais bien de ne pas avoir été bien compris et, comme je le dis toujours, je prétends que, idéalement, l'informatique... ça se «montre»
Le but n'est pas de créer une partition chiffrée, mais bien un volume chiffré dans une partition existante Apparemment, le chiffrement LUKS n'offre pas cette possibilité et demande plutôt un redimensionnement de la partition...

J'utilise déjà VeraCrypt et je devrais peut-être garder cette solution pour tout Toutefois, LUKS m'a permis de chiffrer un SSD externe entier car l'interface de l'application permet de le faire simplement sans autre manipulation préalable