Как установить Windows и Devuan на один компьютер с использованием шифрования дисков?

Ребята, подскажите, пожалуйста, какой алгоритм действий и на какие аспекты стоит обратить внимание при установке двух операционных систем и их шифровании? Планирую шифровать целые диски, а не разделы, используемые системами. <br/> <br/> <b>Концепция:</b> У меня в домашнем ПК два локальных диска: HDD и SSD. Я хочу разделить их поровну. На одну часть SSD планирую установить Devuan, а одну часть HDD задействовать как место хранения. На вторую часть SSD установлю Windows, а вторую часть HDD выделю для хранения игр, фильмов и программ с RuTracker. При этом хочу зашифровать первую часть HDD и SSD (где стоит Devuan) стандартными средствами Devuan, а вторую часть HDD и SSD зашифровать с помощью BitLocker в Windows. <br/> <br/> <b>В планах:</b> Я планирую использовать Devuan для повседневной работы, а Windows — для игр и видеомонтажа. Да, мой опыт работы с Linux не велик. Все действия я выполняла через графическую оболочку, а не через терминал. Прошу извинить за отсутствие опыта и просто помогите мне.
  • 17 октября 2024 г. 17:53
Ответы на вопрос 2
Установка Windows и Devuan на один компьютер с шифрованием дисков требует внимательности и планирования. Давайте рассмотрим алгоритм действий и на что стоит обратить внимание.

### Подготовка

1. **Резервное копирование данных**: Убедитесь, что у вас есть резервные копии всех важных данных с дисков, которые вы собираетесь использовать, так как установка операционных систем может удалить данные.

2. **Загрузочные носители**: Скачайте установочные образы для Windows и Devuan и создайте загрузочные USB-флешки (например, с помощью Rufus для Windows и `dd` для Linux).

3. **Планирование разделов**: Как вы описали, вы хотите использовать SSD для Devuan и Windows, а HDD для хранения. Рекомендуется разделить диски следующим образом:
   - SSD:
     - 1-й раздел: Devuan (например, 50 ГБ)
     - 2-й раздел: Windows (например, 50 ГБ)
   - HDD:
     - 1-й раздел: Шифруемое пространство для Devuan (например, 1 ТБ)
     - 2-й раздел: Шифруемое пространство для Windows (например, 1 ТБ)

### Установка

#### 1. Установка Windows

1. **Загрузка с USB**:
   - Подключите флешку с Windows и загрузитесь с нее. Обычно это делается через меню выбора загрузки BIOS/UEFI.

2. **Разделение диска**:
   - Во время установки выберите SSD и создайте раздел для Windows (например, 50 ГБ). Убедитесь, что вы оставили место для Devuan.

3. **Установка Windows**: 
   - Завершите установку Windows. После окончания установки убедитесь, что система корректно загружается.

4. **Шифрование HDD с помощью BitLocker**:
   - После установки Windows, вы можете активировать BitLocker на выбранном разделе HDD. Это можно сделать через "Панель управления" -> "Система и безопасность" -> "Шифрование диска BitLocker". Выберите раздел и следуйте инструкциям по шифрованию.

#### 2. Установка Devuan

1. **Загрузка с USB**:
   - Подключите флешку с Devuan и загрузитесь с нее. 

2. **Разделение диска**:
   - Во время установки выберите SSD и создайте раздел для Devuan (например, 50 ГБ). Убедитесь, что вы оставили раздел для Windows.

3. **Шифрование SSD с помощью LUKS**:
   - При установке Devuan вам будет предложено установить шифрование. Выберите опцию шифрования с помощью LUKS и следуйте инструкциям.

4. **Установка Devuan**: 
   - Завершите установку Devuan. Не забудьте установить загрузчик GRUB, чтобы он мог загружать как Devuan, так и Windows.

5. **Шифрование HDD для Devuan**:
   - После завершения установки, вы можете использовать `LUKS` для шифрования второго раздела HDD, который вы планируете использовать с Devuan. Для этого воспользуйтесь следующими командами в терминале:
     ```bash
     sudo apt update
     sudo apt install cryptsetup
     sudo cryptsetup luksFormat /dev/sdX1  # замените sdX1 на нужный раздел
     sudo cryptsetup open /dev/sdX1 my_encrypted_hdd
     mkfs.ext4 /dev/mapper/my_encrypted_hdd  # создаем файловую систему
     ```

### Важно учесть

- **Загрузчик**: GRUB должен корректно находить обе операционные системы. Убедитесь, что он установлен на SSD после установки обеих ОС. После установки Devuan может понадобиться обновление конфигурации GRUB.
  
- **Резервные ключи шифрования**: Убедитесь, что вы храните ключи шифрования под надежной защитой. Если вы их потеряете, может потребоваться полное форматирование дисков для доступа к данным.

- **Обновления системы**: Обязательно обновляйте обе системы, чтобы поддерживать безопасность и совместимость.

Этот процесс позволяет гибко управлять вашими дисками и защитить данные с помощью шифрования. Удачи в установке!
Самый простой и надёжный способ: поставить Windows, далее поставить в нём VirtualBox, а уже внутри виртуалбокса поставить любой линукс и спокойно его использовать с любыми опциями и не бояться сломать все, что есть. Виртуалки легко переносятся между разными машинами и легко бэкапятся/дублируются. Любая установка двух ОС на один ПК - это уже сам по себе геморрой и зависимости ОС одна от другой, когда ЛЮБОЕ обновление ЛЮБОЙ ОС легко ломает одну, вторую или обе ОС сразу. Вы же хотите мало того, что поставить их на один диск, так еще и зашифровать и второй диск тоже поделить на две части и для двух разных ОС - этим вы поднимаете градус геморроя в два раза за каждый диск и еще в два раза за шифрование. Оно вам надо? Не, если есть желание на практике освоить ручное восстановление разделов, загрузчиков, таблиц разделов, шифрования и прочего - то вперед, ставьте, осваивайте. Но только обязательно делайте ежедневный бэкап на отдельный носитель важны данных. В общем, я крайне не рекомендую так делать без понимания как оно всё вместе работает и знаний и опыта восстановления в случае, если что-то сломается. В идеальном варианте две ОС ставятся следующим образом: подключается целевой диск, ставится одна ОС, физически отключается, подключается второй диск во второй порт, ставится вторая ОС, подключается обратно первый диск и далее вручную добавляются записи загрузчиков обеих ОС друг к другу (ибо поведение дистрибутивов ОС при установке если уже есть другая ОС абсолютно непредсказуемо и там может произойти все что угодно). На случай если один загрузчик/ОС или диск сломаются - второй будет работать.
Похожие вопросы