====== LUKS ======

===== Préparer le chiffrement du `/home` =====
Exécuter ces commandes en root et réaliser une sauvegarde avant toute modification.

<code bash>
apt install cryptsetup
mkdir /homebackup
cp -a /home/* /homebackup
</code>

===== Chiffrer la partition =====
<code bash>
umount /home
cryptsetup -h sha512 -c aes-xts-plain64 -s 512 luksFormat /dev/sda5
cryptsetup luksOpen /dev/sda5 chome
mkfs.ext4 -m 0 /dev/mapper/chome
</code>

===== Déclarer la partition =====
Ajouter l'entrée suivante dans `/etc/crypttab` :

<code ini>
chome /dev/sda5 none luks,timeout=30
</code>

Puis mettre à jour `/etc/fstab` avec :

<code ini>
/dev/mapper/chome /home ext4 nodev,nosuid,noatime 0 2
</code>

===== Restaurer les données =====
<code bash>
mount /home
cp -a /homebackup/* /home
rm -rf /homebackup
</code>