En graphique
Application Disques › sélectionnez le disque › ⚙️ Formater la partition › type Volume interne uniquement pour l'utilisation avec les systèmes Linux (Ext4) › cochez Protégé par mot de passe (LUKS).
En ligne de commande
lsblk -o NAME,SIZE,MODEL
sudo cryptsetup luksFormat /dev/sdb1 # EFFACE tout
sudo cryptsetup open /dev/sdb1 coffre
sudo mkfs.ext4 -L Coffre /dev/mapper/coffre
sudo mount /dev/mapper/coffre /mnt
# …
sudo umount /mnt && sudo cryptsetup close coffreConseils
- Phrase secrète longue, conservée dans un gestionnaire de mots de passe : sans elle, aucune récupération.
- Sauvegarde de l'en-tête :
sudo cryptsetup luksHeaderBackup /dev/sdb1 --header-backup-file entete.img. - Compatible Windows/macOS : VeraCrypt.