cryptsetup
Cifrar con LUKS una partición. LUKS especifica un formato estándar en disco, independiente de plataforma.
# cryptsetup -y -v luksFormat /dev/sda3
Pregunta la contraseña y confirmación para cifrar la partición. Borra todos los datos existentes [y] y modo verbose
# cryptsetup luksOpen /dev/sda3 backup
Desencriptar. Inprescindible darle un nombre para el mapeo [backup]
Una vez entrada la contraseña asignada en el primer paso, escoger el formato según sistema [mkfs.vfat para fat32 o mkfs.ntfs para NTFS]:
# mkfs.ext4 /dev/mapper/backup -L cripta
con el nombre "cripta"
# cryptsetup luksClose backup
Cerrar la partición
# cryptsetup -v status backup
ver el estado de la asignación