Как мне обновить операционную систему на зашифрованном диске OPAL?

433
Bakuriu

В настоящее время я использую Kubuntu 17.04, установленный на жестком диске Samsung NVMe EVO 960.

Мне удалось установить его с включенным OPAL-шифрованием с помощью sedutil, но мне потребовалось около 2 дней, чтобы заставить его работать (мне пришлось скомпилировать образ вручную, так как бинарный файл, предоставленный проектом, у меня не работал).

Теперь я хотел бы перейти на Kubuntu 18.04, и я подумал, что это лучший способ сделать это.

  1. Есть ли способ безопасно и корректно обновить до 18.04 с 17.04 без переустановки ОС? Вероятно, это был бы наиболее правдоподобный и беспроблемный бесплатный способ избежать переустановки диска OPAL, но я боюсь, что это, вероятно, создаст проблемы со старыми настройками.
  2. Могу ли я просто расшифровать мой SSD, вставить liveCD, загрузиться с него и установить Kubuntu, как если бы это был обычный диск? Сохранит ли это шифрование и будет ли система снова загружаться правильно? Я люблю, чтобы увидеть эту работу.
  3. Нужно ли мне удалять OPAL-шифрование, устанавливать новый Kubuntu и проводить другой день, перекомпилируя новый OPAL-образ и активируя шифрование на SSD? Я боюсь, что это будет правильный способ ведения дел ...

Я уже прочитал всю документацию по sedutil, но ничего не нашел по поводу обновления ОС, что, по моему мнению, означает, что мне просто нужно отключить OPAL-шифрование, выполнить обновление как обычно и повторно включить его, но я хотел быть уверен, если есть более легкие альтернативы.

Очевидно, я сделаю резервную копию всей важной информации и конфигурации пользователя со старой ОС, прежде чем пытаться выполнить это обновление.

0
Как насчет того, чтобы просто загрузить Kubuntu 17.04 и позволить ему обновляться? Теперь он может устанавливать новые пакеты, не так ли? Или это использует какой-то тип файловой системы только для чтения? Xen2050 5 лет назад 0
@ Xen2050 Вы не можете обновлять напрямую с 17.04 по 18.04. В любом случае, я бы тоже хотел получить более общий ответ. Если бы я захотел установить, скажем, CentOS вместо Ubuntu, такая возможность исчезла. Я хочу знать: есть ли способ избежать отключения OPAL-шифрования при переустановке ОС? Bakuriu 5 лет назад 0
Правильно, сначала вы должны остановиться в 17.10, но если это сработает, это решит вашу проблему №1 напрямую. А вам все время нужно специальное опалевое ядро? Как вы вводите фразу-пароль при загрузке, BIOS не расшифровывает диск и, следовательно, ОС? Если sedutil предназначен только для управления / изменения шифрования диска, возможно, вам нужно только встроенное в опал ядро ​​на живом USB / DVD для случайного использования. Xen2050 5 лет назад 0

0 ответов на вопрос

Похожие вопросы