Wie erstellt und nutzt man ein verschlüsseltes ext4-Dateisystem mit mkfs und mount?

Um ein verschlüsseltes ext4-Dateisystem unter Linux zu erstellen und zu nutzen, wird in der Regel **LUKS** (Linux Unified Key Setup) in Kombination mit **dm-crypt** verwendet. Hier ist eine Schritt-für-Schritt-Anleitung: ### Voraussetzungen - Root-Rechte - Paket `cryptsetup` installiert (`sudo apt install cryptsetup` unter Debian/Ubuntu) --- ### 1. Partition oder Datei als Container vorbereiten Beispiel: `/dev/sdX1` (Partition) oder `/pfad/zu/container.img` (Datei) --- ### 2. LUKS-Partition initialisieren ```bash sudo cryptsetup luksFormat /dev/sdX1 ``` **Achtung:** Alle Daten auf der Partition werden gelöscht! --- ### 3. LUKS-Partition öffnen ```bash sudo cryptsetup open /dev/sdX1 mein_luks ``` Jetzt ist das verschlüsselte Laufwerk unter `/dev/mapper/mein_luks` verfügbar. --- ### 4. ext4-Dateisystem anlegen ```bash sudo mkfs.ext4 /dev/mapper/mein_luks ``` --- ### 5. Mounten Erstelle einen Mountpunkt, z.B. `/mnt/cryptodisk`: ```bash sudo mkdir /mnt/cryptodisk sudo mount /dev/mapper/mein_luks /mnt/cryptodisk ``` --- ### 6. Nutzung Jetzt kannst du wie gewohnt Dateien auf `/mnt/cryptodisk` speichern. Die Daten werden automatisch verschlüsselt. --- ### 7. Aushängen und verschließen ```bash sudo umount /mnt/cryptodisk sudo cryptsetup close mein_luks ``` --- #### Weitere Infos - [cryptsetup Dokumentation](https://gitlab.com/cryptsetup/cryptsetup) - [Arch Wiki: dm-crypt](https://wiki.archlinux.org/title/Dm-crypt) --- **Hinweis:** Statt einer Partition kannst du auch eine Datei als Container nutzen. Dann musst du die Datei mit `losetup` als Loopback-Device einbinden, bevor du mit `cryptsetup` arbeitest. --- **Zusammenfassung:** - Mit `cryptsetup luksFormat` verschlüsseln - Mit `cryptsetup open` entschlüsseln - Mit `mkfs.ext4` Dateisystem anlegen - Mit `mount` einhängen und nutzen