Wie sollte ich ein Betriebssystem auf einem OPAL-verschlüsselten Laufwerk aktualisieren?

505
Bakuriu

Ich lasse derzeit Kubuntu 17.04 auf einem Samsung NVMe EVO 960 SSD-Laufwerk installieren.

Es gelang mir, die Installation mit OPAL-Verschlüsselung zu installieren, die mit sedutil aktiviert war, aber es dauerte ungefähr zwei Tage, bis das System funktioniert (ich musste das Bild von Hand kompilieren, da die vom Projekt bereitgestellte Binärdatei für mich nicht funktionieren würde).

Jetzt möchte ich ein Upgrade auf Kubuntu 18.04 durchführen und dachte mir, was der beste Weg ist, dies zu tun.

  1. Gibt es eine Möglichkeit, sicher und korrekt vom 17.04 auf 18.04 zu aktualisieren, ohne das Betriebssystem neu zu installieren? Dies wäre wahrscheinlich die plausibelste und mühelose Möglichkeit, die OPAL-Platte nicht neu einzurichten, aber ich befürchte, dass dies möglicherweise zu Problemen mit den alten Einstellungen führt.
  2. Kann ich meine SSD einfach entschlüsseln, eine Live-CD stecken, booten und Kubuntu so installieren, als wäre es eine normale Festplatte? Würde dies die Verschlüsselung beibehalten und würde das System wieder korrekt starten? Ich würde gerne diese Arbeit sehen.
  3. Muss ich die OPAL-Verschlüsselung entfernen, den neuen Kubuntu installieren und einen anderen Tag damit verbringen, ein neues OPAL-Image neu zu kompilieren und die Verschlüsselung auf der SSD zu aktivieren? Ich befürchte, dass dies wahrscheinlich der richtige Weg ist, Dinge zu tun ...

Ich habe bereits die gesamte Dokumentation zu sedutil gelesen, aber ich habe nichts über das Upgrade eines Betriebssystems gefunden, was meiner Meinung nach bedeutet, dass ich einfach die OPAL-Verschlüsselung deaktivieren, das Upgrade wie gewohnt durchführen und erneut aktivieren muss, aber ich wollte es Sicher, ob es einfachere Alternativen gibt.

Natürlich werde ich vor dem Upgrade alle wichtigen Informationen und Benutzerkonfigurationen des alten Betriebssystems sichern.

0
Wie wäre es, wenn Sie die Kubuntu 17.04 einfach booten und sich selbst aktualisieren lassen? Es kann jetzt neue Pakete installieren, nicht wahr? Oder verwendet es eine Art schreibgeschütztes Dateisystem? Xen2050 vor 6 Jahren 0
@ Xen2050 Sie können nicht direkt von 17.04 auf 18.04 aktualisieren. In jedem Fall hätte ich auch gerne eine allgemeinere Antwort. Wenn ich CentOS anstelle von Ubuntu installieren wollte, ist diese Möglichkeit weg. Ich möchte wissen: Gibt es eine Möglichkeit, die Deaktivierung der OPAL-Verschlüsselung bei der Neuinstallation des Betriebssystems zu vermeiden? Bakuriu vor 6 Jahren 0
Richtig, Sie müssen erst um 17.10 aufhören, aber wenn es funktioniert, würde es Ihr Problem Nr. 1 direkt lösen. Und benötigen Sie immer einen speziellen Kern aus Opal? Wie geben Sie beim Booten die Passphrase ein, entschlüsselt das BIOS nicht das Laufwerk und damit auch das Betriebssystem? Wenn sedutil nur zum Verwalten / Ändern der Verschlüsselung des Laufwerks dient, benötigen Sie möglicherweise nur einen Opal-Kernel auf einer Live-USB / DVD, um gelegentlich verwendet zu werden. Xen2050 vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme