Criar partição criptografada no Linux

Publicado em por


Para criar um disco externo criptografado no Linux usando GParted, você precisa usar o GParted para criar a partição e o comando cryptsetup no terminal para fazer a criptografia com LUKS (Linux Unified Key Setup), pois o GParted gerencia partições, mas o cryptsetup cuida da criptografia em si, criando um contêiner criptografado antes de formatá-lo com um sistema de arquivos como EXT4. O processo envolve: identificar o disco, criar a partição, usar sudo cryptsetup luksFormat para criptografar, abrir a partição criptografada, formatar com mkfs e montar.
Passos Detalhados:
Instalar o cryptsetup (se necessário):
Abra o terminal e digite: sudo apt install cryptsetup (para sistemas baseados em Debian/Ubuntu).

Identificar o Disco Externo:
Conecte o disco e digite lsblk -f para ver os dispositivos e partições (ex: /dev/sdb).
CUIDADO: Anote o nome do seu disco, pois você irá apagá-lo.
Usar GParted para Criar a Partição:
Abra o GParted (como root, sudo gparted).
Selecione o disco externo no menu superior direito.
Crie uma nova tabela de partição (GPT ou MBR) se for um disco novo.
Crie uma partição no espaço não alocado (ex: /dev/sdb1), escolhendo o tipo “unallocated” ou “linux-swap” (será sobrescrito) e aplique as operações pendentes. Não formate com um sistema de arquivos ainda!.
Criptografar a Partição com LUKS:
No terminal, use: sudo cryptsetup luksFormat /dev/sdb1 (substitua /dev/sdb1 pelo seu disco/partição).
Confirme digitando YES (em maiúsculas) e defina uma senha forte.

Abrir a Partição Criptografada:
sudo cryptsetup luksOpen /dev/sdb1 meu_disco_cripto (escolha um nome para o contêiner, ex: meu_disco_cripto).
Formatar o Contêiner Criptografado:
Agora, crie um sistema de arquivos dentro do contêiner (que é como um disco virtual): sudo mkfs.ext4 /dev/mapper/meu_disco_cripto (ou mkfs.ntfs se precisar de compatibilidade com Windows).

Montar e Usar:
Crie um ponto de montagem: sudo mkdir /mnt/disco_externo.
Monte-o: sudo mount /dev/mapper/meu_disco_cripto /mnt/disco_externo.
Acesse seus arquivos em /mnt/disco_externo.
Desmontar:
Quando terminar, desmonte: sudo umount /mnt/disco_externo.
Feche o contêiner: sudo cryptsetup luksClose meu_disco_cripto.
Dica: Você pode usar o GParted para gerenciar o volume já aberto (passo 6), mas a criptografia (passo 4) é feita no terminal com cryptsetup