Как зашифровать раздел?

Отредактируй, ничего не добавляй, только знаки.

Отредактировал, ничего не добавив. Только знак клоуна. Всё правильно сделал?

umount: /home: target is busy

Какой-то процесс занял этот путь и не даёт освободить.

По теме: чтобы отмонтировать /home, разлогинься совсем всеми юзерами, залогинься root’ом в консоли. У рута хомяк в /root, а не /home. Получится отмонтировать.

По теме: читай archwiki:veracrypt и archwiki:dataatrestencryption.

Сорри я просто уже не спал давно

Сон — лучшее лекарство, так что не пренебрегай.

Спасибо

хомяк в отдельном разделе…

веракрипт какой-то…

все арчеводы такие странные?

шифрованный раздел создается так:

cryptsetup luksFormat /dev/sdXY

cryptsetup luksOpen /dev/sdXY encrypted

mkfs.ext4 /dev/mapper/encrypted

mount /dev/mapper/encrypted /mountpoint

но, как ты понимаешь, для этого ФС надо создать заново. существующий раздел LUKS’ом уже никак не зашифровать

веракрипт

Прикольное название, типа закриптовал, и веришь, что теперь всё секурно.

существующий раздел LUKS’ом уже никак не зашифровать

man cryptsetup-reencrypt

Ждём следующую тему, как всё это расшифровать.

reencrypt LUKS encrypted volumes in-place

это работает для существующих LUKS разделов. если у тебя раздел был обычный, нешифрованный, это никак тебе не поможет

Дальше первой строки читал? Видимо нет:

Run LUKS device reencryption.
       There are 3 basic modes of operation:
       •   device reencryption (reencrypt)
       •   device encryption (reencrypt --encrypt/--new/-N) <===
       •   device decryption (reencrypt --decrypt)

my bad, действительно не дочитал

P.S. я бы, честно говоря, без полного бэкапа не стал так делать (да там и в man page капсом ессно написано об этом). а если есть полный бэкап, то, мне кажется, не сильно дольше будет заново создать ФС

но, спасибо, приму к сведению

мне кажется, не сильно дольше будет заново создать ФС

Не, файлы туда-сюда таскать это зачастую на порядок дольше по времени.

Как зашифровать раздел?

Шифром Цезаря, конешшшно. Проверенные решения.