我有一台新机器:
我想用Windows 10进行双引导,我将在Ubuntu中花大部分时间做软件开发+个人使用,并且只会使用Windows来玩游戏或Mathematica。我还想加密驱动器,遵循教程Ubuntu19.04上的磁盘加密。
但是,我知道Windows 10使用位锁类型加密,而Ubuntu使用LUKS+LVM类型,这样我就无法从Ubuntu访问Windows文件,反之亦然。因此,我不会加密Windows驱动器(因为我没有在那里存储任何敏感数据),并且正在考虑以下方案:
SSD:
/boot
500 for (加密所必需的)/
150(*加密)/home
100(*加密)/swap
4GB (*加密)人类发展:
sdb1
NTFS缩小窗口数据分区sdb2
NTFS共享数据分区sdb3
(*加密)私有数据分区现在我有以下问题:
/home
分区。我不使用其他发行版,我通常使用一个Ubuntu版本(LTS),直到支持结束(稳定性是我的一个重要特性)。另一方面,使用加密的/
和/home
,它们作为单独的分区可能更可靠,这样如果一个分区损坏,另一个分区保持正常。你有什么建议?还请注意,我的/
比/home
大得多,这是因为大多数文件将位于共享的HDD分区上,而我将对~/Downloads
和其他文件夹进行符号链接。在我以前的机器上,在安装了许多软件包( python生态系统很大)之后,我发现/
的填充速度相当快。这有意义吗?发布于 2019-12-06 12:47:30
1)如果您想重新安装系统(例如18.04而不是16.04),并且不想将所有数据备份到外部存储,那么拆分/home和//是很有用的。但是,由于包的不兼容性,删除点文件仍然更好。至于可靠性,如果您的/home损坏了,则活动/不会对您有所帮助。无论如何,在这种情况下,将LUKS头保存到外部安全存储。另一方面,拆分限制了您/和/home,如果您在前面的设置中有一个分区,您的python包就在同一个分区上,并且可以使用一个在系统和用户之间共享的空间。如果你每两年升级一次,而且你的数据是在外部硬盘上,我认为你不需要分开。
2)我在Windows上有磁盘C:
和D:
,因为系统磁盘( systems,C:
)包含许多在linux上未使用的windows系统文件,但它看起来不太好,所以我在系统之间共享了D:
,在这些系统上存储大文件(我只有256 ok的SSD和750 ok的HDD),C:
只用于Windows。
3) LUKS的解密速度足够快,不需要解密整个文件,但仍然存在一定的开销,例如,如果以最大速度(~500 it /S)从SSD读取,则在LUKS上将明显使用CPU。不加密电影/音乐/不敏感数据的主要原因是很难在Windows上安装LUKS (甚至不确定,这是可能的)。
https://askubuntu.com/questions/1194261
复制相似问题