Ubuntu-fr

Hougorg

[RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Bonjour!
Je souhaiterais installer un deuxième Ubuntu sur un disque SSD que je vais rajouter sur mon ordinateur portable.
J'ai besoin que ce nouvel Ubuntu soit chiffré et complètement isolé des autres systèmes d'exploitations déjà présents  (j'ai déjà un DualBoot non chiffré avec windows10 et Ubuntu 18.04 sur un autre disque dur.)

Donc ma (mes) question.s:
- Puis-je juste utiliser l'option de chiffrement de disque proposé lors de l'installation? Ou faut il que j'utilise une autre solution comme TrueCrypt ou veracrypt?
- Mon grub risque t-il d'être affecté?
- La passphrase sera demandé avant ou après le grub?
- Le niveau de sécurité reste t-il correct avec d'autre distribution non chiffrées à coté?

Je suis désolé de poser ces questions ici avant de tester, mais je veux éviter de revenir sur le forum en pleurant après avoir perdu toutes mes données!
Merci!

Edit:
La première solution a marché comme sur des roulettes. Après avoir débranché l'ancien disque dur, l'installation d'ubuntu propose de chiffrer entièrement le disque. Une fois fait et l'ancien disque dur rebranché, un grub-update et une modification de l'ordre de boot dans le bios m'a permis de tout récupérer. Et la passphrase est bien demandée uniquement si je sélectionne mon SSD.
Encore merci!

Dernière modification par Hougorg (Le 19/07/2019, à 09:11)

geole

Re : [RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Bonjour
1) L'installation standard sur tout le disque propose une installation  en LVM et chiffrement. Peut-être  faudra-t-il que tu débranches les autres disques pour l'obtenir.
2) Le grub sera affecté mais c'est transparent. (probablement une partition de boot)
3) La passphrase sera demandée par le module d'initialisation  de l'instance qui est lancé par le grub
4) Les autres distributions pourront essayer de monter cette nouvelle partition. Cela ne fonctionnera que si elles  trouvent le moyen de connaître cette passphrase

Dernière modification par geole (Le 10/07/2019, à 14:21)

---

Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hougorg

Re : [RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Merci beaucoup pour ta réponse!
Je vais faire quand même une grosse sauvegarde avant de me lancer!

Hougorg

Re : [RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Enfait j'ai d'autres questions

Bonjour
1) L'installation standard sur tout le disque propose une installation  en LVM et chiffrement. Peut-être  faudra-t-il que tu débranches les autres disques pour l'obtenir.
2) Le grub sera affecté mais c'est transparent. (probablement une partition de boot)

Cela ne risque t-il pas d'installer  un deuxième grub lors de l'installation d'Ubuntu si je débranche l'autre disque? Un grub update ou l'utilisation d'une clé RescueGrub pourra t-il mettre a jour le grub pour voir les deux disques même si un des deux disques est chiffré?

Bonjour
3) La passphrase sera demandée par le module d'initialisation  de l'instance qui est lancé par le grub

Si je comprends bien, je vais avoir la passphrase avant de pouvoir choisir mon boot? Ce n'est pas possible d'entrer la passphrase uniquement si je choisis mon disque chiffré, grub n'est pas capable de détecter un OS si celui ci est chiffré?

Dernière modification par Hougorg (Le 10/07/2019, à 15:00)

geole

Re : [RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Si tu n'as qu'un seul disque de branché, il est évident que le grub sera installé sur le disque et il faudra que tu règles le bios pour booter à partir de ce disque
Par la suite, il faudra que tu fasses la commandes sudo update-grub afin d'incorporer les autres O.S..
Si tu ne débranches pas les autres disques,  c'est  possible par la méthode "autre chos"". 
      Si ton  boot est en mode LEGACY, tu devrais avoir la possibilité de choisir  un autre disque pour installer le grub .
     Si ton bios est en mode EFI, il utilisera la première partition de boot ESP.
Dans ces deux contextes, tu n'auras plus besoin de mettre du LVM, mais il faudra d'abord que tu demandes à l'installateur de fabriquer une partition LUKS puis de l'utiliser pour installer ubuntu.    Il y a une documentation https://doc.ubuntu-fr.org/tutoriel/chiffrer_ses_donnees Il faudra aussi que tu fabriques une partition dédiée au boot que tu mettras à l'endroit que tu préfères.  De préférence sur le disque lui-même

J'ai mal expliqué,  en dual boot, Le grub va proposer une liste d'O.S bootables. C'est lorsque tu choisiras celui qui est chiffré que sa séquence d'initialisation te demandera la clé de déchiffrage.

Dernière modification par geole (Le 11/07/2019, à 17:58)

---

Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hougorg

Re : [RESOLU] Installation Ubuntu chiffrée sur un nouveau SSD

Super je comprends mieux maintenant, encore merci pour tes réponses.