Frage an die Linux Spezialisten: SSD/HDD nachträglich verschlüsseln möglich?

[meego4ever!]

Ich nutze mein kleines Elitebook doch immer öfter unterwegs weswegen sich auch immer mehr der Gedanke aufdrängt die System SSD und die zusätzlich eingebaute HDD zu verschlüsseln. Damals, als ich vor gut drei Jahren dieses System aufgesetzt habe war das noch kein Thema da ich beabsichtigt hatte das Notebook eher Zuhause zu benutzen. Das hat sich aber geändert. Im Notebook sind eine 1TB SSD sowie eine 1TB HDD (als Datenhalde). Beide möchte ich verschlüsseln. Geht das noch nachträglich oder muss das System neu aufgesetzt werden? Hat wer Erfahrungen mit sowas gemacht? System ist Linux Mint mit Kernel 4.15.0-161. Die System SSD ist ext4, die zweite HDD ist NTFS wobei ich hier damit leben könnte die Daten zu klonen bzw. auf eine andere, 1TB verschlüsselte Festplatte zu übertragen.

Neu installieren will ich vermeiden und ist wirklich die letzte Option.

Backup ist natürlich Pflicht, brauche ich aber nicht erwähnen.

Das hatte ich bisher mal dazu gefunden:

https://debianforum.de/forum/viewtopic.php?t=163899

Es gibt auch Personen die davon abraten es nachträglich zu ändern.

[Fuexline]

beim Elitebook kann man einfach n SATA Passwort setzen sofern die SSD dann OPAL kann wird sie nur zugänglich wenn das Passwort eingegeben wird

[D!ssoz!at!vvm]

Erfahrungen persönlich nicht, willst du unbedingt die komplette Platte verschlüsseln? Wenns dir nur um dein /home-Verzeichnis geht könntest du einfach einen neuen User anlegen und die Daten kurz verschieben. Ich weiß, hübsch ist das auch nicht, aber zumindest ein Workaround.

Code:

sudo adduser --encrypt-home $deinname

Und dann den alten User löschen,halt.

[Arnulf zu Linden]

Früher wurde bei so etwas mit zwei Partitionen gearbeitet, eine kleine für /boot und eine für /, wobei /boot nicht verschlüsselt wurde.
Alles, also auch /boot zu verschlüsseln, dürfte kompliziert werden.