Ich würde empfehlen, in Device Mapper zu suchen. Sie können ein schreibgeschütztes Festplattenlaufwerk erstellen, das das Basisbetriebssystem enthält, und dann eine RAM-Diskette (wenn Sie nur eine kleine beschreibbare Schicht benötigen) oder eine verschlüsselte Festplatte mit einem Übergangsschlüssel (für mehr beschreibbaren Speicherplatz) als beschreibbare Überlagerung zuordnen . Durch die Verwendung des Geräte-Mapper-Snapshots wird eine Überlagerung auf Geräteebene erstellt. Sobald Sie dies eingerichtet haben, möchten Sie in die Partition chroot.
Für ein erweitertes Setup möchten Sie das obige Setup von initramfs aus durchführen.
Alternativ können Sie OverlayFS / AUFS auch für die Überlagerung auf Dateisystemebene verwenden.
Wenn Sie Swap benötigen, möchten Sie auch sicherstellen, dass Sie Ihren Swap verschlüsseln.
Möglicherweise möchten Sie auch das TAILS-Betriebssystem (The Amnesiac Incognito Live System) betrachten.