使用Cryptsetup加密U盘小技巧

首先讲讲保护U盘的重要性

你知道吗？在过去几年，笔记本和U盘失窃，可是数据泄露的头号元凶之一。有意思的是，比起笔记本电脑，大家往往对U盘这个小东西掉以轻心。但现实往往很残酷：小偷顺走一个价值不过12美元的U盘，背后公司要付出的代价，可能就是百万美元级别的。

如今U盘容量越来越大，价格却越来越亲民，把全部个人数据塞进这个便携小巧的设备里，简直是轻而易举。我们确实离不开它了，但它的几个“老毛病”也得正视——太容易被偷、太容易弄丢了。

加密U盘存储设备

说到保护企业数据，光靠访问密码可不够看，核心还得是设备层面的加密。接下来，咱们就手把手看看，在Ubuntu系统里如何打造一个加密U盘。

第一步，得在Linux环境下安装加密工具cryptsetup。打开终端，输入这条命令：

sudo apt-get install -y cryptsetup

安装完成后，把准备加密的U盘插到电脑上。切记，操作前务必备份好U盘里的所有数据，因为接下来的加密过程会格式化磁盘，原有数据将不复存在。

备份完毕，在Dash里启动“磁盘”工具。

这时，从左侧列表中找到你的U盘驱动器，点击它下方高亮区域的“停止”或“卸载”按钮。

接着，点击同一行右侧出现的齿轮图标，选择“格式化”，一个新窗口会弹出来。

你可以根据需求选择“快速格式化”或“慢速格式化”（慢速更安全，会彻底擦写数据），然后在类型下拉菜单里，选择“加密并兼容Linux系统 (LUKS + Ext4)”。

最后一步，为这个加密卷设置一个名称，再输入一个足够强壮的密码，点击“格式化”就可以开始了。

等待时间取决于你选择的格式化速度。完成之后，安全拔出钱盘再重新插入，系统就会弹出密码输入提示——这就对了！

看，在Ubuntu下给U盘加密，其实就这么简单。从此以后，每次把这个U盘接入Linux系统，它都会要求你用密码解锁，之后便能像普通U盘一样随意读写。这样一来，即便U盘不慎丢失，里边的数据依然固若金汤，没有相应的认证凭证，谁也别想窥探里面的内容。