Estoy buscando ejecutar mi sistema de computadora portátil con una configuración de arranque dual (Fedora + Windows) con cifrado completo del disco.
Tengo una computadora portátil que llevaré conmigo mientras viajo, tanto en el país como en el extranjero. Por razones obvias, me gustaría cifrar el disco duro. El sistema en cuestión tiene un SSD de 128 GB con Fedora 27 y Windows 7 instalados en una configuración de arranque dual.
En esta configuración, el disco duro está particionado de la siguiente manera:
- sda1 (500MB): Windows Bootloader (sistema reservado)
- sda2 (73.8GB): sistema de Windows (C :)
- sda3 (250MB): Grub Bootloader (/ boot)
- sda4 (39.8GB): Sistema Linux (/)
- sda5 (5GB): Linux Swap (/ swap)
El proceso de arranque procede de la siguiente manera:
UEFI
|
V
Grub -> Fedora
|
V
WinBootloader -> Windows 7
En un mundo ideal, me gustaría presentar un tercer cargador de arranque, cargado antes que Grub, que maneja el descifrado de las particiones del sistema. De esta manera, todas las particiones del sistema, incluida Grub, se pueden descifrar con una contraseña.
Algunas notas:
- Si bien describí un sistema totalmente instalado y configurado, puedo formatear y reinstalar si es necesario
- El arranque dual es una necesidad, ya que necesito Fedora para el trabajo y Windows para los programas CAD.
- Aparte de las aplicaciones específicas de la plataforma, los datos personales del usuario (archivos, meta, etc.) serán prácticamente idénticos en ambos sistemas operativos, ya que todo está sincronizado con los servicios en la nube.
- Me gustaría evitar el uso de soluciones de código cerrado (es decir, Bitlocker)
- Preferiría encriptar ambos sistemas operativos utilizando una solución en lugar de tener una solución independiente para cada uno
- El cifrado de hardware mediante BIOS / UEFI no es aceptable ya que no quiero arriesgarme a perder datos si muere mi placa base
- El asistente de encriptación del volumen del sistema Vera / Truecrypt (bajo Windows, no está disponible en Linux) afirma que no admite la encriptación del volumen del sistema en sistemas con más de un gestor de arranque
- Vera / Truecrypt son las posibles soluciones que he encontrado, pero si hay otras mejores, me complace aprenderlas
La (s) pregunta (s):
¿Es posible lo que estoy intentando? Si es así, ¿cuáles son algunos recursos que podrían ayudarme a implementarlo? Independientemente de si es posible o no, ¿existe una mejor solución?