Wie verschlüssele ich TUXEDO OS bei der Installation? - TUXEDO Computers

In diesem Artikel zeigen wir Ihnen, wie Sie Ihr TUXEDO OS bei der Installation verschlüsseln können, egal ob Single- oder Dual-Boot zusammen mit Windows oder einer anderen Distribution. Was es über die Verschlüsselung ab Werk oder mit der WebFAI zu wissen gibt, erfahren Sie in einem gesonderten Artikel. Hier geht es um die Verschlüsselung durch Sie mit einem TUXEDO OS ISO als Grundlage.

TUXEDO OS bietet Ihnen in der neuesten Version die Möglichkeit, Ihre Installation zu verschlüsseln, wenn Sie den Installer starten. Wir setzen auf LUKS2, das Standardverfahren zur Festplattenverschlüsselung unter Linux. Das funktioniert mit TUXEDO OS alleine oder im Dual-Boot mit Windows oder einer anderen Linux-Distribution. Wir gehen in diesem Artikel die verschlüsselte Installation von TUXEDO OS im Dual-Boot mit Windows durch.

Ausgangspunkt

Unser Ausgangspunkt ist ein bei Ihnen installiertes Windows sowie ein im Live-Modus gestartetes TUXEDO OS. Falls Sie TUXEDO OS anstatt neben Windows lieber neben einer anderen Linux-Distribution installieren möchten, so ändert sich nichts am hier beschriebenen Vorgehen außer den Anweisungen für Windows. Es spielt keine Rolle, ob Sie bereits eine Partition für TUXEDO OS angelegt haben oder ob Windows die gesamte Platte einnimmt. Unser Script erstellt bei Bedarf eine neue Partition für Sie.

Voraussetzungen

Wir gehen in unserem Beispiel von einer Windows-Installation aus, die die gesamte Platte belegt. Aber auch wenn bereits eine Partition für TUXEDO OS angelegt ist, kann es sein, dass diese zu klein oder zu groß ist. Auch dann sind Sie bei dieser Anleitung richtig, denn Sie verkleinern entweder die Windows-Partition, um Platz für TUXEDO OS zu schaffen oder Sie passen eine bereits vorhandene leere Partition an. Sollten Sie über eine in der Größe bereits passende Partition verfügen, so überspringen Sie diesen Teil der Anleitung und fahren gleich mit der Installation fort.

Die Praxis

Zunächst laden Sie das aktuelle ISO mit TUXEDO OS aus unserem Download-Portal herunter. Wie Sie das ISO auf einen USB-Stick schreiben und Ihren Rechner damit starten, erklärt ein eigener Artikel.

Wenn TUXEDO OS gestartet ist, legen Sie zunächst Sprache und Tastatur-Layout fest. Danach gelangen Sie auf den Desktop, wo Sie oben links das Icon für den Installer finden. Starten Sie diesen, begrüßt Sie zunächst die Frage, ob Sie Ihr System verschlüsseln möchten. Lesen Sie sich zunächst die Details durch. Wenn Sie damit einverstanden sind, klicken Sie auf Verschlüsselte Installation.

Im nächsten Fenster geht es um die Art der Installation. Soll TUXEDO OS die ganze Platte belegen dürfen oder soll es sich die Platte mit einer bereits bestehenden Installation teilen? Da wir im Beispiel eine Dual-Boot-Installation mit Windows anstreben, wählen wir hier Parallel dazu Installieren. Auch bei einer bereits bestehenden Linux-Distribution ist das die Option der Wahl.

Danach starten Sie erneut Ihr TUXEDO OS ISO und starten die Installation erneut. Da jetzt bereits ein ausreichend großer Bereich oder eine bereits formatierte Partition für TUXEDO OS vorhanden ist, sehen Sie gleich das vorgeschlagene Partitions-Layout und können bei Bedarf das Dateisystem ändern. Falls Sie BitLocker nicht verwenden, fahren Sie mit der Installation fort, wie im Folgenden beschrieben.

In unserem Beispiel belegt Windows die gesamte Festplatte. Wir markieren also die größte Partition /dev/nvme0n1p3 und klicken oben auf Größe ändern/verschieben.  Wenn Sie bei Windows keinen Wiederherstellungspunkt erstellt haben, sollten Sie auf das Verschieben von Partitionen möglichst verzichten. Bei unseren Tests wurde dabei Windows mehrfach irreparabel beschädigt. Das Vergrößern und Verkleinern einer Partition gelingt jedoch problemlos.

Im nächsten Fenster legen Sie fest, wie die vorher markierte Partition verändert werden soll. In unserem Fall wollen wir die Partition, die in Windows die Bezeichnung C trägt, um 350 GByte verkleinern.

Nach dem Eintragen der entsprechenden Werte und einem Klick auf OK sehen Sie im neuen Fenster Ihre Einstellungen. Um diese nun auch auszuführen, klicken Sie oben links auf Anwenden. Die angezeigte Warnung bestätigen Sie, woraufhin die Aktion, in unserem Fall die Verkleinerung der Windows-Partition, in wenigen Sekunden ausgeführt wird.

Sie erhalten im Normalfall eine Erfolgsmeldung, die Sie bestätigen. Dann passt das Tool die Ansicht an und zeigt das neue Partitions-Layout. Dort wird der Bereich, den Sie soeben für TUXEDO OS angelegt haben, neben der Größenangabe als nicht belegt ausgewiesen.

Jetzt können Sie das Partitions-Tool schließen und erhalten eine Übersicht über die Partitionen, die bei der folgenden Installation verändert werden. Hier können Sie ebenfalls das standardmäßig verwendete Dateisystem Ext4 zu Btrfs oder XFS ändern. Anschließend werden Sie aufgefordert, ein Passwort für die LUKS-Verschlüsselung anzugeben.

Nachdem Sie das Verschlüsselungspasswort wiederholt haben, beginnt die Installation mit dem Erstellen und Formatieren der Partitionen, gefolgt von der normalen Installation mit dem von TUXEDO OS bekannten Calamares-Installer. Der nach der Installation anstehende Neustart in das installierte System startet TUXEDO OS automatisch aus dem GRUB-Bootloader, es sei denn, Sie wählen Windows oder ein anderes installiertes Betriebssystem händisch aus. Nach Eingabe Ihres Verschlüsselungspassworts wird TUXEDO OS geöffnet und Sie können Ihr neues System einrichten.

Uns erreicht des Öfteren die Anfrage, ob ein bereits installiertes TUXEDO OS nachträglich verschlüsselt werden kann. Das ist zwar bei Windows und auch bei Linux möglich, aber besonders dort keine Aufgabe für Anfänger. Sie können aber Ihr Home-Verzeichnis und andere wichtige Daten sichern und hinterher in ein neu installiertes verschlüsseltes System einfügen.