dm-crypt di seluruh disk - cryptsetup / dev / sda?

Pertanyaan saya sederhana. Bisakah saya membuat enkripsi seluruh disk saya dengan cryptsetup / dev / sda? Atau apakah saya perlu membuat volume pada partisi terpisah?

Edit: Saya maksudkan sebuah situasi, di mana saya memiliki rootfs pada disk yang sepenuhnya terenkripsi ini dan kernel + bootloader pada perangkat terpisah yang dapat dilepas. Jadi menurut jawaban ultrasawblade saya bisa melakukan itu, bukan?

Anda tidak diharuskan untuk meletakkannya di partisi.

Itu bisa membuat alat mengharapkan tabel partisi bertindak lucu, seperti palimpsest (Utilitas Disk). Anda harus ingat bahwa Anda tidak memiliki tabel partisi pada disk ini. Anda mungkin juga perlu menggunakan terminal untuk memasang dan melepasnya.

Harap dicatat bahwa Anda tidak dapat "mengenkripsi di tempat" menggunakan cryptsetup. Jika Anda ingin mengenkripsi arus Anda /sda dan partisi root Anda sudah terpasang di atasnya, hal termudah untuk dilakukan adalah mencadangkan semua data Anda, perhatikan program mana yang telah Anda instal, dan instal ulang / pulihkan, pilih opsi enkripsi. Debian atau penginstal teks Ubuntu menyediakan opsi ini. Anda /boot partisi yang berisi kernel aktual tidak dapat dienkripsi kecuali bootloader Anda mendukung enkripsi (saya rasa GRUB masih).