1) Enkripsi instalasi Ubuntu baru untuk keamanan (Anda akan memilih kunci keamanan pada langkah berikutnya).
Apa Arti Opsi Ini
Dengan mengaktifkan opsi ini, Anda mengaktifkan enkripsi lengkap partisi Ubuntu Anda di hard drive Anda. Setiap kali Anda mem-boot komputer Anda ke Ubuntu, Anda harus memberikan frasa sandi agar Anda dapat mengakses partisi Ubuntu Anda. Perhatikan bahwa ini terpisah dari kata sandi yang Anda gunakan untuk masuk ke pengguna, yang masih harus Anda berikan setelah memberikan kata sandi Anda.
Ketika Anda tidak mengenkripsi, data Anda ditampilkan dalam teks biasa yang dapat dibaca siapa pun; data tidak disimpan dengan mempertimbangkan keamanan. Dalam situasi di mana komputer Anda dicuri, pencuri dapat dengan mudah membaca data apa pun yang terkandung dalam sistem operasi Anda. Kata sandi pengguna Anda tidak perlu melindungi data Anda karena pencuri hanya dapat menggunakan LiveCD Ubuntu (misalnya) untuk memotong ini untuk mendapatkan akses.
Dengan kata lain, kata sandi Anda seperti kunci pintu depan rumah Anda yang berisi barang berharga (data) yang tertata rapi. Sayangnya, ada alternatif untuk melewati keamanan ini, seperti menghancurkan jendela, jadi pada akhirnya pencuri tidak akan kesulitan menemukan dan mencuri barang berharga di rumah terorganisir Anda.
Keuntungan
Keuntungan mengenkripsi partisi Ubuntu Anda adalah Anda dapat yakin bahwa "penyerang" yang memiliki akses fisik ke drive Anda akan sangat kecil kemungkinannya untuk memulihkan data apa pun. Ingat, ini akan termasuk data yang Anda mungkin tidak menganggap penting, seperti file program Anda, karena seluruh partisi Ubuntu dienkripsi.
Untuk melanjutkan analoginya, rumah Anda sekarang adalah tempat sampah yang lengkap; data terenkripsi tampak acak dan acak. Bahkan jika pencuri mendapatkan akses ke rumah, mereka akan kesulitan menemukan / mendapatkan sesuatu yang berharga.
Kekurangan
Kerugiannya (setidaknya yang bisa saya pikirkan atau temui) adalah:
- Ada beberapa overhead komputasi, yang berarti sistem Anda akan berjalan lebih lambat. Meskipun, ini biasanya tidak signifikan dengan CPU modern dengan perangkat keras AES-NI.
- Anda harus mengingat kata sandi, serta kata sandi masuk untuk mulai menggunakan Ubuntu.
- Jika Anda menggunakan perangkat lunak anti-pencurian seperti Prey, pencuri akan kesulitan masuk. Oleh karena itu, alat anti-pencurian ini bisa menjadi tidak berguna. Namun , ini dapat dielakkan dengan memberikan pencuri partisi dummy OS alternatif untuk digunakan yang biasanya tidak Anda gunakan sendiri.
- Pemulihan data menjadi lebih sulit karena Anda tidak bisa hanya 'melihat' partisi Anda, Anda juga harus mendekripsi.
- Kehilangan atau lupa frasa sandi Anda akan berarti Anda akan kehilangan akses ke data penting; Anda akan dianggap tidak berbeda dengan pencuri. Ini benar-benar tidak boleh terjadi kecuali Anda menderita cedera kepala parah. Meskipun , Anda dapat menghindari bencana yang tidak terduga ini dengan mencadangkan data penting di tempat lain, yang harus Anda lakukan terlepas dari itu.
Juga...
Harus dikatakan bahwa ada cara enkripsi yang 'lebih ringan' dengan hanya mengenkripsi Ubuntu / home 'Anda; / home biasanya dimana sesuatu yang bernilai disimpan untuk pengguna biasa). Saat menggunakan metode ini, Anda hanya perlu kata sandi pengguna saat boot dan masuk. Frasa sandi yang Anda pilih hanya pernah digunakan secara khusus oleh Anda ketika Anda perlu memulihkan data dan Anda tidak dapat login lagi, misalnya, karena Ubuntu Anda entah bagaimana menjadi rusak.
2) Gunakan LVM dengan instalasi Ubuntu yang baru (ini akan mengatur Logical Volume Management. Ini memungkinkan untuk mengambil foto dan mengubah ukuran partisi dengan lebih mudah)
Halaman ini merangkum LVM dengan baik. Pada dasarnya, jika Anda berencana untuk bermain-main dengan partisi sering atau memerlukan partisi canggih dan fleksibel maka Anda mungkin ingin mempertimbangkan mencentang ini untuk membuat hidup lebih mudah. Sebenarnya tidak ada kerugian untuk pengguna biasa.