Dual-boot: Zorin OS 18.1 Core na externím USB disku vedle Windows 11 – strana 2/4
Rychlá navigace:
STRANA 2
16) Spuštění instalátoru z živé plochy
Až po úspěšné STOP kontrole otevřete na ploše „Nainstalovat Zorin OS 18“. Zvolte češtinu a pokračujte. Nápis na ikoně může uvádět jen hlavní verzi; v tomto testu se instaloval Zorin OS 18.1 Core.
17) Výběr rozložení klávesnice
Vyberte české rozložení, které skutečně používáte. Do testovacího pole napište několik neškodných znaků a ověřte zejména číslice, Y/Z a symboly, které potřebujete pro hesla. Skutečné heslo do veřejně viditelného testovacího pole nepište.
Rozložení před startem systému nebo v MOK Manageru nemusí odpovídat grafickému prostředí. Hesla volte tak, abyste je dokázali zadat také tam, nikoli jen pohodlně v běžném desktopu.
18) Síť v instalačním programu
Pokud se zobrazí obrazovka „Bezdrátová síť“, vyberte „Připojit se k této síti“ a svou Wi-Fi. Připojení umožní během instalace stáhnout aktualizace a dostupné doplňky. V testu byla vybrána domácí bezdrátová síť; její jméno není důležité pro zopakování postupu.
19) Aktualizace a software třetích stran
Na obrazovce „Aktualizace a další software“ byly zapnuté aktualizace během instalace i software třetích stran pro grafické karty, Wi-Fi a další formáty médií. Pokud máte funkční připojení, jsou tyto volby praktické pro začátečníka; dostupnost konkrétních komponent závisí na hardwaru a instalátoru.
Configure Secure Boot
Pokud instalátor při zapnutém Secure Bootu potřebuje připravit podepisování modulů třetích stran, může zobrazit „Configure Secure Boot“. V testu byla tato volba zaškrtnutá. Zadejte dočasné heslo a potvrďte je; po restartu jej budete potřebovat pro autorizaci zápisu klíče v MOK Manageru. MOK umožňuje důvěřovat podepsaným modulům třetích stran při zapnutém Secure Bootu.
Zvolte heslo, které umíte spolehlivě zadat i v předstartovním prostředí. Kvůli možnému rozdílnému rozložení klávesnice se vyhněte diakritice a znakům, u kterých neznáte jejich pozici na jiné klávesnici. Nezaměňujte však snadné zadávání se slabým heslem.
Pro zvětšení klikněte na obrázek.
DŮLEŽITÉ: Rozlišujte tři samostatná hesla. Heslo MOK slouží k potvrzení klíče, heslo LUKS k odemčení šifrovaného média a uživatelské heslo k přihlášení a běžným oprávněním v Linuxu. Používejte odlišná hesla a bezpečně si uchovejte potřebné přístupové údaje.
20) Typ instalace a poslední kontrola cíle
Instalátor v testu oznámil, že nebyly rozpoznány žádné operační systémy. Po odebrání HOGE je to očekávané, ale tato věta sama o sobě nedokazuje, že Windows disk zmizel. Rozhodující zůstává předchozí kontrola lsblk a aplikace Disky.
STOP: „Vymazat disk a nainstalovat Zorin OS“ vyberte jen tehdy, když není dostupný disk s Windows (na testovacím počítači to byl disk HOGE), zůstává správný cílový ADATA (váš cílový disk se může jmenovat jinak) a zůstává instalační USB. Nejasnost, jiný model, jiná kapacita nebo další neidentifikovaný disk znamenají zastavit postup. Hlášení o nerozpoznaném systému nenahrazuje identifikaci úložiště.
Pro zvětšení klikněte na obrázek.
V tomto testu pokračujeme přes „Pokročilé funkce“, protože ADATA bude chráněný šifrováním. Instalace bez šifrování je možná jako odlišná volba, ale nezískáte tím stejnou ochranu dat ani stejnou strukturu jako v dále popsaném testu. Pro přenosné médium doporučuji šifrování, protože se může ztratit nebo být odcizeno.
21) Zapnutí LVM a LUKS
V okně „Pokročilé funkce“ vyberte „Použít LVM pro novou instalaci Zorin OS“ a současně „Zabezpečit novou instalaci Zorin OS šifrováním“. Potvrďte tlačítkem OK.
LUKS chrání obsah šifrovaného oddílu. LVM nad zpřístupněným úložištěm vytváří logické svazky, zde pro kořenový souborový systém a swap. LVM samo o sobě není šifrování. Ani v této šifrované instalaci nejsou šifrované úplně všechny části média: EFI a samostatný /boot zůstaly mimo LUKS, jak ukáže závěrečná kontrola.
22) Potvrzení vybraného šifrování
Po návratu na obrazovku typu instalace zkontrolujte text „LVM a šifrování vybráno“. Potom klikněte na „Instalovat nyní“. V této zachycené posloupnosti následuje zadání šifrovacího hesla a závěrečné potvrzení změn.
Pro zvětšení klikněte na obrázek.
23) Heslo LUKS a klíč pro obnovení
Zde vytváříte heslo pro odemčení externího disku při startu. Použijte dlouhou, jedinečnou heslovou frázi, kterou dokážete zadat také před spuštěním grafického prostředí. U důležitého šifrovacího hesla dává smysl délka 20 znaků i více, ale samotná délka bez nepředvídatelnosti nestačí. Nepoužívejte snadno uhodnutelné osobní údaje.
Heslo LUKS není heslo MOK z předchozí obrazovky ani budoucí přihlašovací heslo. Odemčením LUKS se zpřístupní šifrované úložiště; přihlášení uživatele je další samostatný krok. Rozdíl je důležitý i na počítači používaném více lidmi.
Klíč pro obnovení
Zapnutí „Povolit klíč pro obnovení“ připraví alternativní prostředek k odemčení příslušného šifrovaného zařízení, pokud zapomenete běžné heslo. Kdo získá platný klíč, může jej použít k odemčení. Chraňte jej stejně pečlivě jako heslo a neukládejte jedinou kopii na médium, které má odemykat.
V testu bylo pro demonstraci zvoleno umístění /home/zorin/Desktop/recovery.key. Na ploše živého systému tak vznikl soubor recovery.key. Snímek neukazuje jeho skutečný obsah, pouze maskovaná pole a cestu.
Pro zvětšení klikněte na obrázek.
STOP PŘED RESTARTEM: Plocha Live systému není trvalé úložiště. Klíč z ní musíte před ukončením relace bezpečně zkopírovat mimo živé prostředí a ověřit jeho uložení. Nelze spoléhat na to, že na ploše zůstane po restartu. Zachycený soubor na ploše sám nedokládá provedení této zálohy.
Použijete-li další USB pro klíč, nezaměňte je s cílovým ADATA ani s instalačním USB. Připojení dalšího média mění seznam zařízení; před jakýmkoli potvrzením zápisu znovu ověřte, na který disk instalátor míří. Záložní médium po uložení klíče bezpečně odpojte, jakmile se na něj již nezapisuje. Klíč nikde nezveřejňujte.
Volba Přepsat volné místo na disku
Na snímku je tato volba vypnutá. Přepis může výrazně prodloužit instalaci a není nutným předpokladem vytvoření LUKS. U dříve používaného média je však nutné rozlišovat šifrování nové instalace od bezpečného odstranění dřívějších dat.
Běžný přepis nepředstavuje univerzální záruku sanitizace USB flash disku nebo SSD. Kvůli způsobu správy flash paměti nemusí zasáhnout všechny fyzické oblasti. Pro bezpečné vyřazení média se řiďte jeho podporovanými metodami a požadovanou úrovní ochrany. Aktuální NIST SP 800-88 Rev. 2 – Guidelines for Media Sanitization nahradila Rev. 1; nejde o pokyn slepě opakovat běžný přepis.
24) Poslední varování před zápisem změn
Dialog „Zapsat změny na disk?“ je zásadní poslední kontrola. V testu uváděl logický svazek root skupiny vgzorin jako ext4, swap_1 jako swap a první oblast zařízení sdb jako ESP pro zavádění UEFI.
STOP: Zkontrolujte soulad se svou inventurou. Windows HOGE ani jeho nvme0n1 se nesmějí stát cílem formátování. Pokud text neodpovídá očekávanému externímu disku nebo mu nerozumíte, zvolte „Jít zpět“ a instalaci nepotvrzujte. Uvedené sdb je označení z testu, nikoli návod k výběru stejného písmene na jiném počítači.
Teprve pokud vše odpovídá, klikněte na „Pokračovat“. Od této fáze počítejte s tím, že instalátor vytváří a formátuje strukturu a zapisuje na cílový ADATA. Zálohu jeho původního obsahu už musíte mít hotovou.
25) Výběr časového pásma
Na obrazovce „Kde jste?“ vyberte Prahu nebo zadejte „Prague“. Zkontrolujte volbu a pokračujte.
26) Vytvoření uživatelského účtu
Vyplňte své jméno, název počítače, uživatelské jméno a přihlašovací heslo s potvrzením. Uživatelské jméno zvolte malými písmeny, bez mezer a diakritiky. Název počítače může být například zorin-domaci; nemusíte přebírat název z testovacího snímku.
Vyberte „Požadovat mé heslo pro přihlášení“. Volbu „Použít Active Directory“ ponechte pro běžné domácí použití vypnutou. Potvrďte tlačítkem „Pokračovat“.
Pro zvětšení klikněte na obrázek.
Automatické přihlášení není náhradou za šifrování a šifrování zase nenahrazuje správu uživatelských účtů. V této instalaci nejprve odemknete LUKS a následně se přihlásíte ke svému účtu.
27) Průběh instalace a zkušenost s USB 2.0 a USB 3.0
Instalátor kopíruje soubory, nastavuje účet, instaluje zavaděč a dokončuje konfiguraci. Podle vybraných voleb může stahovat aktualizace a další komponenty. Nevypínejte počítač, neuspávejte jej a nevytahujte ani instalační USB, ani cílový ADATA. Případné přepojení do jiného portu neprovádějte během instalace.
Cílový USB 3.0 flash disk byl záměrně připojen přes USB 2.0. Kopírování začínalo přibližně ve 20:02; při dokončování ve 23:16 instalátor kopíroval záznamy o instalaci. Rozdíl je přibližně 3 hodiny 14 minut. To je naměřený výsledek této konkrétní instalace, nikoli obecná doba instalace Zorin OS.
Z poměru teoretických přenosových rychlostí USB nelze vypočítat skutečnou dobu instalace. Ta závisí také na flash paměti, náhodném I/O, práci instalátoru a stahování. V tomto prvním testu nebyla změřena srovnatelná délka nové instalace přes USB 3.0. Toto měření jsem proto později doplnil opakovanou instalací, kterou popisuji níže.
Výpis lsusb během instalace zařadil zařízení USB DISK 3.0 na Bus 001 spolu s kořenovým hubem USB 2.0.
Později, až mimo probíhající instalaci, jsem ADATA přepojil do portu USB 3.0. Výpis již ukazoval Bus 002 s kořenovým hubem USB 3.0. Běh systému a spouštění aplikací jsem subjektivně vnímal jako výrazně svižnější. Následující snímek je zde vložen pro porovnání připojení, nikoli jako další krok během kopírování souborů. Neodpojujte USB disk během kopírování souborů!
Opakovaný test s ADATA připojeným přes USB 3.0
Zajímalo mě, jak dlouho bude stejná instalace trvat, pokud bude cílový USB flash disk ADATA UV150 připojený už od začátku do portu USB 3.0. Celý instalační postup jsem proto zopakoval se stejným počítačem, stejným flash diskem a stejnou verzí Zorin OS 18.1 Core. Tím jsem současně znovu ověřil funkčnost popsaného postupu.
Výpis lsusb potvrdil, že ADATA tentokrát pracoval na sběrnici USB 3.0. Kopírování souborů začalo přibližně v 9:32 a srovnatelná závěrečná fáze instalace „Kopírování záznamů o instalaci“ byla zachycena v 11:14. Stejným způsobem měřený interval tedy činil přibližně 1 hodinu 42 minut, zatímco při předchozí instalaci přes USB 2.0 to byly přibližně 3 hodiny 14 minut.
Připojení přes USB 3.0 tedy dobu instalace výrazně zkrátilo, ale rozdíl nebyl zdaleka tak velký, jak by mohl naznačovat pouhý poměr teoretických maximálních rychlostí rozhraní USB 2.0 a USB 3.0. Výslednou dobu ovlivňuje také výkon samotného USB flash disku, zejména jeho rychlost zápisu a výkon při práci s velkým množstvím menších souborů. Výsledné časy proto berte jako praktické měření této konkrétní kombinace hardwaru, nikoli jako obecnou dobu instalace Zorin OS.
Pro pravidelné a plynulé používání plně nainstalovaného Zorin OS z externího média proto doporučuji místo běžného USB flash disku použít rychlejší externí SSD. Samotné připojení pomalejšího flash disku do rychlého portu USB 3.0 totiž neodstraní výkonové omezení samotné paměti zařízení.
28) Dokončení instalace a restart
Před restartem ověřte bezpečné trvalé uložení recovery.key. Pokud zůstává pouze na ploše živého systému, nejprve zvolte pokračování ve zkoušení a klíč uložte. Teprve potom restartujte.
Po výzvě vyjměte instalační USB a stiskněte Enter. Nejde o výzvu k vytažení ADATA, na kterém je nově nainstalovaný systém. Instalační a cílové médium musíte stále bezpečně rozlišovat.
PODPOŘTE OTEVŘENÉ NÁVODY A DALŠÍ ROZVOJ WEBU LINUX PRO DOMÁCNOST:
Věřím v otevřené znalosti a v to, že kvalitní návody mají být dostupné bez reklam, rušivých prvků a zbytečného trackingu. Každý článek na webu Linux pro domácnost vzniká na základě rešerše, praktického testování na reálném nebo virtuálním počítači, ověřování v různých linuxových distribucích a pečlivého zpracování krok za krokem. Často jde o práci na několik hodin, někdy i několik dnů.
Pokud Vám některý návod pomohl, ušetřil čas nebo usnadnil řešení problému, budu rád za dobrovolnou finanční podporu. A pokud se Vám myšlenka tohoto webu líbí a chcete jeho tvorbu podporovat pravidelně, podívejte se prosím na stránku: