1 Funktionsweise
Ein verschlüsselter Container bzw. eine Partition wird mit LUKS angelegt; nach Eingabe von Passphrase oder Key-File wird das Volume freigeschaltet und gemountet.
- Header: Metadaten und Key-Slots
- dm-crypt: transparente Blockverschlüsselung
- Key-Management: Passphrase, Token, Recovery-Keys
2 Typische Einsatzbereiche
- Laptops und mobile Datenträger
- Server-Disks mit Ruheschutz der Daten
- Backup-Medien mit vertraulichen Inhalten
3 Wichtige Hinweise
- Header-Backup und Wiederherstellungsschlüssel sicher verwahren.
- Vergessene Passphrasen bedeuten Datenverlust.
- Performance und Boot-/Unlock-Prozesse mitplanen.
4 Fazit
LUKS ist praxistauglicher Festplattenschutz für Linux: bei Verlust des Mediums bleiben Daten ohne Schlüssel geschützt.