Nella finestra per esperti riferito al partizionamento (‘Preparare il disco rigido: modo per esperti’), che viene illustrato nella sezione Section 1.5.5, “Il partizionamento da esperti con ”, selezionate ‘Crea’, come per una partizione normale, per impostare una partizione cifrata. Nella finestra successiva, in cui impostate i parametri di partizionamento, stabilite il tipo di formattazione ed il punto di mount della nuova partizione e cliccate su ‘Cifrare file system’. Nella finestra successiva immettete la password da utilizzare due volte per motivi di sicurezza. Non appena uscite dalla finestra di partizionamento con ‘OK’, viene generata la nuova partizione cifrata. Al prossimo boot del sistema dovrete immettere la password prima di eseguire il mount della partizione cifrata. Se il primo tentativo dovesse fallire, la password vi verrà richiesta un' altra volta.

	Immissione della password
All'immissione della password leggete attentamente gli avvisi riguardanti la sicurezza della password, e tenetela ben in mente. Se dimenticate la password non vi sarà possibile accedere ai vostri dati cifrati.

Se non volete che al boot venga eseguito il mount della partizione cifrata lasciate vuota la richiesta di password. Rispondete con “No” alla seguente domanda se intendete immettere nuovamente la password. In questo caso il vostro file system cifrato non verrà montato ed il resto del sistema viene avviato come di consueto. Il mount automatico di una partizione cifrata rende in parte vano il concetto di sicurezza che ne sta alla base, dato che la partizione, una volta concluso il processo di avviamento del sistema, sarà a disposizione di tutti gli utenti, se non viene eseguito immediatamente l'unmount dopo l'accesso. Quindi questa opzione è sensata solo volete tutelare i vostri dati da un eventuale furto del vostro dispositivo mobile sul quale lavorate esclusivamente voi da soli ed il dispositivo al momento del furto era spento.

Se non volete immettere la password ad ogni boot del sistema e intendete montare la partizione cifrata solo all'occorrenza, selezionate nella finestra ‘Opzioni fstab’ l'opzione ‘Non montare al boot del sistema’. Per accedervi dovrete montarla esplicitamente con: mount <nomepartizione> <punto_di_mount>. Dopo aver immesso la password viene eseguito il mount della partizione che sarà quindi a vostra disposizione. Dopodiché eseguite: umount nomepartizione per escludere che un altro utente possa accedervi.

	Abilitare la cifratura con il sistema in esecuzione
Quanto descritto per la fase di installazione vale anche per l'impostazione di una partizione cifrata con il sistema in esecuzione. Tenete comunque presente che se cifrate una partizione già esistente, cancellate tutti i dati in essa contenuti.

Se il vostro sistema è in esecuzione avviate il modulo ‘Partizionamento’ tramite il menu ‘Sistema’ del centro di controllo di . Rispondete con ‘Sì’ alla domanda di sicurezza riferita al partizionamento di un sistema in esecuzione per ottenere una panoramica delle partizioni disponibili. Invece di selezionare ‘Crea’ come descritto sopra, fate clic su ‘Modifica’. Il modo di procedere è uguale a quello descritto sopra. E come descritto sopra potrete stabilire se la partizione debba essere montata automaticamente al boot o esplicitamente all'occorrenza.

Sussiste inoltre la possibilità di creare dei file system cifrati che si basano su file per tutelare i vostri dati sensibili. Il punto di partenza è rappresentato come per le partizioni cifrate dalla finestra di ‘Preparare il disco rigido: modo per esperti’. Selezionate ‘File cifrato’ e nel dialogo successivo indicate il percorso del file. Inoltre stabilite lo spazio da dedicare a questo tipo di file. Accettate le impostazioni predefinite per la formattazione e file system. Infine stabilire se e dove il file system debba venir montato all'avvio del sistema o se intendete eseguirne il mount e l'unmount in modo a sé stante.