Criptografar o disco rígido externo para Mac e Linux

Eu tenho um disco rígido externo que faço backup com o Time Machine. Estou tentando determinar a melhor maneira (ou se é possível) criptografá-lo para que o Time Machine ainda possa fazer backup e ele possa ser montado e lido pelo meu servidor Ubuntu. Não espero ter acesso de gravação, mas isso seria ainda melhor.

Procurei ler os volumes do File Vault 2 no Ubuntu, mas não encontrei nada muito promissor. Portanto, estou assumindo que preciso usar algo como TrueCrypt, mas não tenho certeza de como o Time Machine lidará com isso.

Atualmente, o driver está formatado com o OS X estendido, mas posso formatar, se necessário.

— user5963726
fonte

Nada que eu encontrei ainda, mas aqui está um projeto interessante para manter um olho em: h-online.com/security/news/item/...

— Crystalclaw

O objetivo é que o ubuntu leia o conteúdo que está em backup ou tenha apenas dois usos coexistindo seções de compartilhamento da unidade? (cada um é bastante diferente na aplicação)

— bmike

@Crystalclaw obrigado, isso parece com o que eu preciso. Espero que eles possam resolver isso. A propósito, todos os links de h-online.com parecem estar quebrados; parece que eles foram movidos para o Github: ttps: //github.com/libyal/libfvde

— user5963726

@bmike o último. Gostaria de ter apenas uma partição na unidade que seja lida pelos dois sistemas e com backup do Time Machine (e criptografada).

— user5963726

Sim - parece que o código foi retirado - eu não tentei pesquisar no archive.org - mas parece que ele não saiu por tanto tempo ou "pronto" - Se eu encontrar uma alternativa, eu voltarei com mais detalhes.

— bmike

Respostas:

A maneira mais fácil de lidar com essa situação é comprar uma unidade que use criptografia de hardware independente de sistema operacional e, em seguida, formatá-la com um formato legível tanto para o OS X quanto para o Linux. Como o Time Machine e o Ubuntu são mencionados, convém instalar hfsprogspara permitir que o Ubuntu leia o HFS + do OS X e, em seguida, formate a própria unidade como HFS +:

http://packages.ubuntu.com/trusty/otherosfs/hfsprogs

— Rich Trouton
fonte

A mesma pergunta aqui foi respondida com esta biblioteca no GitHub para descriptografar as unidades do FileVault 2 no Linux.

Para realmente criptografar a unidade, você pode fazer isso clicando com o botão direito do mouse (ou clicando com a tecla Ctrl pressionada) na entrada da unidade na barra lateral (em "Dispositivos") e escolhendo "Criptografar [nome da unidade] ...". Ele solicitará uma senha (digitada duas vezes) e uma dica de senha.

— diplomaticDeveloper
fonte