パスワード入力
暗号化パーティションのパスワードを記録しておいてください。パスワードがなければ、暗号化データにアクセスしたり復元したりできません。

YaSTの［Expert Patitioner］ダイアログ(を参照)には、暗号化パーティションの作成に必要なオプションが用意されています。 新しい暗号化パーティションを作成するには、以下の手順に従います。

［システムスタート時にマウントしない］を選択しない場合は、オペレーティングシステムの起動時に、パーティションをマウントする前にパスワードの入力を要求されます。パーティションは、いったんマウントされるとすべてのユーザが使用できるようになります。

起動時に暗号化パーティションのマウントをスキップするには、パスワードの要求時にEnterキーを押します。 その後、再度パスワードの入力が求められたらそれを拒否します。 この場合、暗号化されたファイルシステムはマウントされません。オペレーティングシステムはブートを続けますが、データへのアクセスは遮断します。

ブート時にマウントしない暗号化パーティションにアクセスするには、mount  name_of_partition mount_pointと入力して該当するパーティションをマウントします。要求された場合はパスワードを入力します。そのパーティションでの作業を終えたら、umount name_of_partitionを実行してアンマウントし、他のユーザからアクセスされないようにします。

すでに複数のパーティションが作成されているコンピュータにシステムをインストールする場合、インストール時に既存のパーティションを暗号化することもできます。 詳細については、47.1.2項 「稼動中のシステムでの暗号化パーティションの作成」を参照してください。また、この操作を行うと、暗号化する既存のパーティション中のすべてのデータが破棄されてしまうことに注意してください。

	稼動中のシステムでの暗号化のアクティブ化
稼動中のシステムに暗号化パーティションを作成することもできます。 ただし、既存のパーティションを暗号化すると、パーティション中のすべてのデータが破壊されてしまい、既存のパーティションのサイズ変更と再構築が必要となります。

稼動しているシステムのYaSTコントロールセンターで、［システム］、+［ディスクの分割］の順に選択します。 ［はい］をクリックして続行します。 ［Expert Partitioner］で、暗号化するパーティションを選択して、［編集］をクリックします。 以降の手順は47.1.1項 「インストール時の暗号化パーティションの作成」と同じです。

パーティションを使うかわりに、一定サイズの暗号化ファイルを作成して、そのファイルに機密データを含んだ他のファイルやフォルダを保管することができます。 このようなコンテナファイルは、YaST エキスパートパーティショナダイアログで作成します。［暗号ファイル］を選択して、ファイルのフルパスとファイルのサイズを入力します。フォーマット設定およびファイルシステム種別については、提示される設定をそのまま使用するか、または変更します。マウントポイントを指定して、システムブート時に暗号化ファイルシステムをマウントするかどうかを指定します。

暗号化コンテナファイルが暗号化パーティションよりも優れている点は、ハードディスクのパーティション設定を再度行わなくても追加できるという点です。 暗号化ファイルは、ループデバイスを活用してマウントされ、通常のパーティションのように動作します。

YaSTは、外部ハードディスクのようなリムーバブルメディアまたはUSBフラッシュドライブを他のハードディスクと同様に扱います。 これらのメディアのコンテナファイルやパーティションは、前述の方法で暗号化できます。 ただし、通常リムーバブルメディアはシステム動作中にのみ接続されるため、［Fstab Options］ダイアログで［Do Not Mount During Booting］を有効にしてください。

リムーバブルデバイスをYaSTで暗号化した場合、KDEおよびGNOMEデスクトップは暗号化パーティションを自動的に認識し、デバイスが認識されたときにパスワードを要求します。KDEまたはGNOMEを実行中にFATでフォーマットしたリムーバブルデバイスを接続した場合、パスワードを入力したデスクトップユーザが自動的にデバイスの所有者になり、ファイルを読み書きできます。FAT以外のファイルシステムを使用するデバイスの場合、root以外のユーザがそのデバイス上のファイルを読み書きするには、明示的に所有権を変更する必要があります。