cryptsetup и ГОСТ-шифрование дисков

В НАЙС.ОС диски и файловые контейнеры шифруются алгоритмом «Кузнечик» через Kernel Crypto API и dm-crypt, а cryptsetup управляет LUKS2-метаданными, паролями и ключевыми слотами.

Все команды создания ГОСТ-тома, установки cryptsetup, повторного открытия контейнера, проверки алгоритма, резервирования заголовка, подключения реального диска и настройки dracut собраны в разделе «Шифрование дисков с ГОСТ».

• Практическое шифрование и расшифрование
• Работа с физическим диском
• Встроенный ГОСТ и initramfs
• Резервное копирование и восстановление
• Диагностика

Рекомендации для системного диска и дополнительного тома отличаются: при шифровании корня / встроенный алгоритм доступен вместе с ядром, а средства открытия LUKS2 и дисковые драйверы должны находиться в раннем окружении initramfs. Для дополнительных дисков, открываемых после загрузки, достаточно встроенного ГОСТ и установленного cryptsetup.