Создание зашифрованного раздела на переносном HDD

Логично было бы архивировать важные данные на переносной HDD, но ещё логичнее было бы защитить их от постороннего доступа. Это можно сделать путём создания шифрованного раздела. Итак, есть переносной HDD с двумя разделами: первый (/dev/sde1) отформатирован в NTFS для переноса всякой чепухи, а второй (/dev/sde2) будет выполнять функцию шифрованного хранилища бэкапов.

Сначала желательно забить будущий шифрованный раздел нулями:

dd if=/dev/zero of=/dev/sde2

Для пущей надёжности рекомендуют забивать псевдослучайной чепухой из /dev/urandom, но это чрезвычайно долгий процесс.

Инициализация:

cryptsetup luksFormat /dev/sde2

Подключение:

cryptsetup luksOpen /dev/sde2 cryptback

Создание ФС:

mkfs.ext4 /dev/mapper/cryptback

Отключение раздела:

cryptsetup luksClose /dev/mapper/cryptback

 Теперь при щелчке по зашифрованному разделу в плазмоиде подключаемых устройств будет появляться окно запроса пароля: