Harddisk Encryption

Menurut Cloudflare, encrypt atau enkripsi adalah cara mengacak data sehingga informasi tersebut hanya bisa dibaca oleh orang-orang yang memiliki aksesnya saja. Sementara hard disk adalah sebuah komponen perangkat keras untuk penyimpanan data sekunder dan berisi piringan magnetis. 

Jadi sederhananya enkripsi hard disk adalah teknologi yang mengenkripsi data yang disimpan di hard drive menggunakan fungsi matematika yang canggih.

Bagaimana cara meng-enkripsi hard disk pada terminal linux?

Installing Package

Kalian perlu untuk meng-install package berikut. Ini berisi cryptsetup, utility untuk menyiapkan sistem file terenkripsi menggunakan Device Mapper dan dm-crypt target. dengan menggunakan apt atau apt-get

# apt-get install cryptsetup

atau

$ sudo apt install cryptsetup

Format and Encrypt it

Peringatan!!! Command ini akan menghapus semua data yang tersimpan pada partisi yang ada di dalam command line. Serta dengan tambahan passphrase akan menambahkan password ketika kita hendak mengakses partisi tersebut

$ sudo cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb1

pada bagian 'sdb1' anda harus mengganti dengan partisi lain yang hendak anda enkripsi, tinggal mengikuti di command selanjutnya

Open Encrypted Partition

Gunakan command berikut ini untuk membuka partisi yang telah terenkripsi, sehingga anda dapat mengakses partisi tersebut

$ sudo cryptsetup luksOpen /dev/sdb1 sdb1

dan jalankan command selanjutnya untuk mengecek partisi yang telah di enkripsi yaitu:

$ sudo fdisk -l

maka akan menampilkan output pada partisi yang telah dienkripsi seperti berikut:

Disk /dev/mapper/sdb1:...

Create Filesystem

Selanjutnya kita akan membuat file system ext4 yang merupakan file system penjurnalan yang banyak digunakan untuk Linux.

$ sudo mkfs.ext4 /dev/mapper/sdb1

awdawd

tune2fs Utility

tune2fs adalah utilitas sumber terbuka di Linux yang memungkinkan Administrator Sistem atau Linux untuk menyesuaikan berbagai parameter sistem file merdu pada sistem file ext2, ext3, atau ext4 Linux.

$ sudo tune2fs -m 0 /dev/mapper/sdb1

Mount and Unmount Directory

Selanjutnya kita akan membuat mount directory yang nantinya akan menjembatani kita dengan partisi yang telah dienkripsi

$ sudo mkdir /mnt/encrypted

kemudian kita akan menyandingkan/memasangkan direktori yang telah kita buat dengan partisi yang telah kita enkripsi

$ sudo mount /dev/mapper/sdb /mnt/encrypted

Dan kita dapat mengakses direktori yang telah dipasangkan dengan partisi yang telah kita enkripsi. kita dapat melakukan basic command seperti:

$ sudo touch /mnt/encrypted/test1.txt

Maka akan muncul file test1.txt pada directory /mnt/encrypted. Dan untuk melepasnya agar direktori /mnt/encrypted tidak terikat lagi dengan partisi yang telah dienkripsi adalah dengan menjalankan command:

$ sudo umount /dev/mapper/sdb

Close Encrypted Partition

dan untuk menutup kembali partisi yang telah kita enkripsi adalah dengan:

$ sudo cryptsetup luksClose sdb1

How To Use It Again?

Untuk menggunakannya kembali hanya perlu membuka partisi yang telah dienkripsi, mount partisinya, dan untuk menutupnya kembali unmount partisi terlebih dahulu, kemudian tutup partisi yang telah dienkripsi