Enrypting Disk in Linux using LUKS

1. Mengengkripsi partisi#

Pertama, kita perlu mengenkripsi partisi yang terdapat di sebuah disk/drive terlebih dahulu. Artinya, sebuah disk/drive mungkin punya lebih dari satu partisi dan kita tidak harus mengenkripsi semua partisinya.

Berikut perintahnya:

1
sudo cryptsetup luksFormat /dev/sda3

Setelah itu, akan muncul 2 prompt:

1. Konfirmasi untuk mengenkripsi partisi, kita bisa ketik YES jika ingin melanjutkan.
2. Passphrase atau password yang digunakan untuk meng-encrypt dan men-decrypt. Gunakan passphrase yang tidak mudah ditebak tapi tidak mudah dilupakan.

2. Membuka partisi 🔑#

Sekarang, kita akan membuka partisi sebelumnya yang sudah diformat dengan LUKS:

1
sudo cryptsetup open /dev/sda3 test

Sekarang, bandingkan partisi yang belum dibuka dengan yang sudah dibuka dengan lsblk. Sekarang, kita memiliki sebuah partisi baru yang ter-decrypt yang bernama “test” di /dev/sda3. :

Hal penting lainnya yang perlu dicatat juga di tahap ini adalah bahwa partisi yang sudah didekripsi akan muncul di /dev/mapper.

3. Memformat filesystem#

Berikutnya, kita perlu membuat format filesystem baru ke partisi ini.³ Kita hanya perlu melakukan ini di awal saja:

1
sudo mkfs.ext4 /dev/mapper/test

Perhatikan bahwa formatting filesystem ini kita lakukan ke /dev/mapper/test, bukan lagi ke /dev/sda3!

4. Mounting partisi 🛄#

Langkah terakhir sebelum partisi ini dapat digunakan adalah me-mounting-nya ke direktori tertentu.

1
sudo mount /dev/mapper/test /mnt

Seperti terlihat pada tangkapan layar, partisi /dev/mapper/test sudah terpasang ke /mnt.

Sekarang, kita sudah bisa menggunakan (mengisinya dengan file & folder) partisi tersebut. Misalnya, saya akan mengisinya dengan sebuah direktori/folder bernama “secret-dir” dan sebuah file teks bernama “secret-file.txt” di dalamnya:

5. Unmount partisi 🛅#

Setelah selesai menggunakan partisi tersebut, kita bisa meng-unmount-nya:

1
sudo umount /mnt

Seperti terlihat, partisi /dev/mapper/test sudah terlepas dari /mnt.

6. Menutup partisi 🔐#

Ketika sudah tidak digunakan lagi, pastikan kita menutup partisi tersebut agar ketika misalnya komputer atau disk/drive kita di-hack, data-data dalam partisi kita akan tetap aman karena kita sudah kembali mengenkripsinya kembali.

1
sudo cryptsetup close test

Dan partisi tadi /dev/sda3 sudah ter-encrypt kembali.

SELESAI!!!

Mengubah ukuran partisi#

Jika kita ingin mengubah partisi yang terenkripsi tersebut (memperbesar/mengecilkan kapasitasnya), berikut adalah langkah-langkahnya:

1. Edit partisi

• Menghapus partisi terenkripsi (saya menggunakan cfdisk).
• Menambah partisi baru dengan ukuran yang lebih sesuai.
• Otomatis, format LUKS-nya akan terbawa, jadi kita tidak perlu format ulang.

2. Resize container LUKS

• Buka partisi terenkripsi (lihat Cara membuka partisi).
• Pastikan sudah terdaftar di “mapper” (/dev/mapper/<nama>).
• Resize container LUKS tersebut dengan perintah

1
sudo cryptsetup resize <nama_mapper>

3. Resize filesystem

• Resize filesystem-nya (kalau ext4):

1
sudo resize2fs /dev/mapper/<nama_mapper>

Notes:

1
Physical partition (/dev/nvme0n1p3)   → 20 GB
2
└── LUKS container (/dev/mapper/secret) → 20 GB # sudo cryptsetup resize <nama_mapper>
3
    └── ext4 filesystem                  → 5 GB # sudo resize2fs /dev/mapper/cryptdata

Untuk memastikan sudah berubah, bisa gunakan salah satu dari perintah ini:

1
lsblk -f
2
df -h

Menghapus partisi#

Jika seandainya (suatu hari nanti), Anda sudah tidak memerlukan partisi LUKS itu lagi, Anda mungkin akan menghapus partisi tersebut. Tapi masalahnya, secara default, format file system-nya LUKS tidak otomatis terhapus jika partisinya dihapus. Artinya, meskipun partisi tersebut terhapus, tapi ketika Anda akan menggunakan “blok” partisi yang dulu terdapat format LUKS di dalamnya ketika membuat partisi baru, otomatis file system-nya akan langsung menjadi LUKS lagi.

Oleh karena itu, sebelum menghapus partisi, alangkah baiknya menghapus format file system-nya terlebih dahulu:

1
sudo wipefs -a /dev/<nama_partisi>

Baru kemudian boleh dihapus, bisa dengan cfdisk atau tools partisi lainnya.

Artikel ini di-inspirasi oleh video Youtube berikut: