en	[[!meta title="Creating and using LUKS encrypted volumes"]]
ru	[[!meta title="Создание и использование зашифрованных томов LUKS"]]

en	[[!toc levels=2]]

en	Introduction to LUKS
ru	Общие сведения о LUKS

en	<div class="tip">

en	The simplest way to carry around the documents that you want to use with Tails encrypted is to use the [[Persistent Storage|persistent_storage]].
ru	Самый простой способ сохранять зашифрованные документы в Tails — использовать зашифрованное [[Постоянное хранилище|first_steps/persistence]].

en	</div>

en	You can create other encrypted volumes using LUKS to encrypt, for example, another USB stick or an external hard disk. LUKS is the standard for disk encryption in Linux.
ru	Для создания зашифрованных томов (например, флешек, внешних жёстких дисков) можно использовать LUKS. Это стандарт шифрования дисков в Linux.

en	- The *Disks* utility allows you to create encrypted volumes.
ru	Их можно открыть на рабочем столе GNOME.

en	- The GNOME desktop allows you to open encrypted volumes.
ru	Их можно открыть на рабочем столе GNOME.

en	Comparison between LUKS and VeraCrypt
ru	Сравнение LUKS и VeraCrypt

en	You can also open VeraCrypt encrypted volumes in Tails. VeraCrypt is a disk encryption tool for Windows, macOS, and Linux. [[See our documentation about VeraCrypt.|veracrypt]]
ru	Вы можете открывать в Tails тома, зашифрованные с помощью VeraCrypt. Это шифровальная программа, которая работает в Windows, macOS и Linux. [[См. наше описание VeraCrypt.|veracrypt]]

en	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline" raw="yes" sort="age"]]
ru	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline.ru" raw="yes" sort="age"]]

en	Creating an encrypted partition
ru	Erstellen Sie eine neue, verschlüsselte Partition

en	Choose **Applications**&nbsp;▸ **Utilities**&nbsp;▸ **Disks** to open the *Disks* utility.

en	Identifying your external storage device
ru	Identifizieren Sie das externe Speichermedium

en	The *Disks* utility lists all the current storage devices on the left side of the screen.
ru	В левой части окна утилиты Диски видны все подключённые носители данных.

en	Plug in the external storage device that you want to use.
ru	Подключите внешний носитель данных.

en	A new device appears in the list of storage devices. Click on it.
ru	В списке слева появится новое устройство. Щёлкните по нему:

en	[[!img storage_devices_after.png link=no alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
ru	1. Убедитесь, что описание в правой части окна соответствует вашему устройству: модель, объём и т.д.

en	Formatting the device
ru	Formatieren Sie das Medium

en	Click on the [[!img lib/view-more.png alt="Drive Options" class="symbolic" link="no"]] button in the title bar and choose **Format Disk** to erase all the existing partitions on the device.
ru	Нажмите кнопку [[!img lib/open-menu.png alt="Меню" class="symbolic" link="no"]] в заголовке окна. Выберите Форматировать диск..., чтобы удалить все существующие разделы на устройстве.

en	In the **Format Disk** dialog:
ru	Появится диалог Форматировать диск.

en	If you want to overwrite all data on the device, choose **Overwrite existing data with zeroes** in the **Erase** menu.
ru	Если хотите надёжно удалить все данные с устройства, в раскрывающемся списке Очистить выберите Перезаписывать существующие данные нулями.

en	<div class="caution"> <p>Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).</p>

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].

en	</div>

en	Choose **Compatible with all systems and devices (MBR/DOS)** in the **Partitioning** menu.
ru	Выберите в раскрывающемся списке Разметка вариант Совместимо со всеми системами и устройствами (MBR / DOS).

en	Click **Format**.

en	In the confirmation dialog, make sure that the device is correct.
ru	В диалоговом окне убедитесь, что устройство выбрано верно. Нажмите Форматировать для подтверждения.

en	Creating a new encrypted partition
ru	Erstellen Sie eine neue, verschlüsselte Partition

en	Now the schema of the partitions in the middle of the screen shows an empty device:
ru	Теперь схема разделов в середине экрана показывает пустое устройство:

en	[[!img empty_device.png link=no alt="Free Space 123 GB"]]
ru	[[!img empty_device.png link=no alt="Свободное место 123 Гб"]]

en	Click on the [[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]] button to create a new partition on the device.
ru	Нажмите кнопку [[!img lib/list-add.png alt="Создать раздел" class="symbolic" link="no"]], чтобы создать новый раздел на устройстве.

en	1. Configure the various settings of your new partition in the partition creation assistant:
ru	1. Настройте новый раздел в помощнике по созданию разделов:

en	In the Create Partition screen:
ru	В окне Создать раздел:

en	Partition Size: you can create a partition on the whole device or only on part of it.
ru	Размер раздела. Можно создать раздел, занимающий всё устройство или только его часть.

en	In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.
ru	В этом примере мы создадим раздел 4,0 Гб на устройстве 8,1 Гб.

en	In the **Format Volume** dialog:
ru	Появится диалог Форматировать диск.

en	**Volume Name**

en	You can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.
ru	Имя тома. Вы можете дать название разделу. Оно остаётся невидимым до тех пор, пока раздел не будет открыт, и может помочь вам идентифицировать его во время работы.

en	**Erase**

en	You can choose to overwrite existing data on the partition.

en	<div class="caution">
ru	<div class="tip">

en	Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].

en	</div>

en	**Type**

en	Choose **Internal disk for use with Linux systems only (Ext4)** and **Password protect volume (LUKS)**.
ru	Тип. Выберите Внутренний диск для использования только с системами Linux (Ext4) и Защищённый паролем том (LUKS).

en	In the Set Password screen:
ru	В окне Установить пароль:

en	Password: type a passphrase for the encrypted partition and repeat it to confirm.
ru	Пароль. Введите пароль для зашифрованного тома и повторите его для подтверждения.

en	<div class="tip">

en	We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.

en	<div class="caution"> <p>It is impossible to recover your passphrase if you forget it!</p>

en	<p>To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.</p> </div>

en	Then click Create.
ru	Затем нажмите Создать.

en	Creating the partition takes from a few seconds to a few minutes. After that, the new encrypted partition appears in the volumes on the device:
ru	Создание раздела занимает от нескольких секунд до нескольких минут. Примерно так выглядит результат:

en	[[!img encrypted_partition.png link="no" alt="Partition 1 4.0 GB LUKS / Filesystem 4.0 GB Ext4"]]
ru	[[!img encrypted_partition.png link="no" alt="Раздел 1 4.0 Гб LUKS / зашифрован 4.0 Гб Ext4"]]

en	If you want to create another partition in the free space on the device, click on the free space and then click on the [[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]] button again.
ru	Если хотите создать ещё один раздел в свободном пространстве на устройстве, щёлкните по свободному месту, а затем снова нажмите кнопку [[!img lib/list-add.png alt="Создать раздел" class="symbolic" link="no"]].

en	Using the new partition
ru	Benutzen Sie die neue Partition

en	You can open this new partition from the sidebar of the file browser with the name you gave it.
ru	Новый раздел можно открыть в боковой панели файлового менеджера с той меткой (именем), которую вы ему присвоили.

en	After opening the partition with the file browser, you can also access it from the Places menu.
ru	После открытия раздела с помощью файлового менеджера вы также можете получить к нему доступ из меню Места.

en	Opening an existing encrypted partition
ru	Öffnen Sie eine bestehende, verschlüsselte Partition

en	When you plug in a device that has an encrypted partition, Tails offers to unlock the encryption automatically.
ru	При подключении устройства с зашифрованным разделом Tails не открывает этот раздел автоматически. Вы можете сделать это с помощью файлового менеджера.

en	Plug in the external storage device that has the encrypted partition.
ru	Подключите внешний носитель данных.

en	A dialog appears, asking for the passphrase to unlock the partition.

en	[[!img unlock.png link="no" class="screenshot" alt="Authentication Required"]]

en	Enter the passphrase of the partition in the password prompt and click **Unlock**.
ru	Введите пароль раздела в поле для ввода пароля и нажмите Разблокировать.

en	If you turn on the option **Remember Password**, Tails remembers the passphrase of this partition only until you shut down. The passphrase is not stored in your Persistent Storage.

en	After unlocking, you can access the content of the partition from either:

en	The **Places** menu

en	The sidebar of the *Files* browser

en	After you finished using the partition, click on the [[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]] button next to the partition in the sidebar of the *Files* browser to eject the partition safety and lock again the encryption.
ru	Чтобы закрыть раздел после окончания работы нажмите кнопку [[!img lib/media-eject.png alt="Извлечь" class="symbolic" link="no"]] рядом с разделом на боковой панели файлового менеджера.

en	Storing sensitive documents
ru	Sensible Dokumente speichern

en	Such encrypted volumes are not hidden. An attacker in possession of the device can know that there is an encrypted volume on it. Take into consideration that you can be forced or tricked to give out its passphrase.
ru	Описанные нами зашифрованные тома не скрыты от чужих глаз. Если злоумышленник получит физический доступ к устройству, он может выяснить, что на устройстве есть зашифрованный том. В определённых ситуациях вас могут заставить сообщить пароль или обманным путем завладеть им.

en	Opening encrypted volumes from other operating systems
ru	Öffnen verschlüsselter Laufwerke auf anderen Betriebssystemen

en	It is possible to open such encrypted volumes from other operating systems. But, doing so might compromise the security provided by Tails.
ru	Зашифрованные тома можно открывать и в других операционных системах. Но это может поставить под сомнение защиту, обеспечиваемую Tails.

en	For example, image thumbnails might be created and saved by the other operating system. Or, the contents of files might be indexed by the other operating system.
ru	Например, в другой операционной системе могут быть созданы (и сохранены) значки изображений. Содержимое файлов тоже может быть проиндексировано.

en	Changing the passphrase of an existing encrypted partition
ru	Öffnen Sie eine bestehende, verschlüsselte Partition

en	Plug in the external storage device that contains the encrypted partition for which you want to change the passphrase.
ru	1. Подключите внешний носитель с зашифрованным разделом, для которого вы хотите изменить пароль.

en	The device appears in the list of storage devices. Click on it.
ru	Устройство появится в списке носителей. Щёлкните по нему:

en	[[!img storage_devices_after.png link=no alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
ru	1. Убедитесь, что описание в правой части экрана соответствует вашему устройству: модель, объём и т.д.

en	Click on the partition displaying a [[!img lib/network-wireless-encrypted.png alt="Parition LUKS" class="symbolic" link="no"]] in the bottom-right corner.
ru	Нажмите на раздел со значком [[!img lib/network-wireless-encrypted.png alt="замочек" class="symbolic" link="no"]] в правом нижнем углу.

en	Click on the [[!img lib/system-run.png alt="Additional partition options" class="symbolic" link="no"]] button and choose **Change Passphrase** in the shortcut menu.
ru	кнопке [[!img lib/system-run.png alt="Дополнительные параметры раздела" class="symbolic" link="no"]]