Instalace Linuxu Zorin OS na jediný prázdný interní disk + LVM + šifrování disku LUKS (obdoba BitLockeru ve Windows) – strana 1/2
10.07.2026
Tento návod popisuje instalaci Zorin OS 18.1 Core na počítač, který má jeden interní prázdný disk. Může jít například o nový počítač bez operačního systému nebo o starší počítač, ze kterého byly předem odstraněny všechny původní oddíly.
V tomto postupu použijeme automatické rozdělení disku instalátorem, ale navíc zapneme pokročilé funkce:
- LVM – Logical Volume Manager,
- šifrování disku pomocí LUKS.
Výsledkem bude instalace, při které jsou kořenový systémový svazek / a odkládací prostor swap umístěny v logických svazcích LVM uvnitř šifrovaného kontejneru LUKS. Po zapnutí počítače bude před spuštěním Zorin OS nutné šifrovanou část disku odemknout správným heslem. Bez správného hesla nebo platného klíče pro obnovení zůstanou data uvnitř LUKS kontejneru nečitelná.
V tomto postupu předpokládáme, že na interním disku nejsou žádná data, žádné oddíly a žádný operační systém. Pokud na disku stále máte Windows, osobní data nebo jiné oddíly, nepoužívejte tento návod mechanicky. Volba použitá v tomto postupu je určena pro instalaci Zorin OS jako jediného operačního systému a obsah vybraného disku bude při instalaci nahrazen novou strukturou.
Tento návod není určen pro dualboot, ruční rozdělování disku ani počítače s více interními disky.
Úvodní grafika k instalaci Zorin OS na jeden prázdný interní disk s LVM a šifrováním LUKS, znázorňující SSD disk, vrstvy LVM, zámek šifrování a instalační obrazovku Zorin OS.
Začátek instalace je stejný jako u ostatních instalačních postupů Zorin OS. Proto se první kroky mohou v jednotlivých návodech opakovat. Je to záměrné, aby byl každý návod použitelný samostatně od začátku až do konce a aby začátečník nemusel během instalace přeskakovat mezi více články. Zásadní rozdíl začíná v části "Typ instalace", kde zvolíme automatickou instalaci na celý disk a v Pokročilých funkcích zapneme LVM společně se šifrováním LUKS.
Rychlá navigace:
STRANA 1
- Důležité upozornění před začátkem
- Zkontrolujte hardwarové požadavky
- Nejlepší výchozí situace před instalací
- Počítač s prázdným interním pevným diskem
- Nabootujte počítač ze zaváděcího USB flash disku
- Nevynechávejte první kontrolu USB média
- Spusťte živý systém místo okamžité instalace
- Připojte Zorin OS k internetu
- Spusťte instalátor z plochy
- Výběr rozložení klávesnice
- Připojení k internetu
- Aktualizace a software třetích stran
- Typ instalace
- Vyberte možnost „Vymazat disk a nainstalovat Zorin OS“ a otevřete Pokročilé funkce
- Zapněte LVM a šifrování instalace
- LVM a šifrování vybráno – přejděte k instalaci
- Vyberte heslo a klíč pro obnovení
STRANA 2 - Poslední varování před zápisem změn na disk
- Výběr časového pásma
- Vytvoření uživatelského účtu
- Průběh instalace
- Dokončení instalace a restart
- První spuštění nového systému a odemčení šifrovaného disku
- Pokud se po restartu zobrazí MOK Manager
- Co se změní po instalaci
- Jak vypadá rozdělení disku z pohledu příkazového řádku pomocí příkazu lsblk
- Jak vypadá rozdělení disku z pohledu aplikace Disky
- Jak vypadá rozdělení disku z pohledu aplikace GParted
- Jak vypadá rozdělení disku z pohledu aplikace Sledování systému
- Související články
Co jsou LVM a LUKS a proč je při této instalaci používáme
LVM znamená:
- Logical Volume Manager – správce logických svazků.
Netechnicky řečeno si můžete běžný disk představit jako skříň s pevně vytvořenými přihrádkami. Každá přihrádka představuje klasický diskový oddíl.
LVM mezi fyzické úložiště a souborové systémy přidává další vrstvu. Místo toho, aby byl systém přímo závislý pouze na pevných hranicích klasických diskových oddílů, pracuje s logickými svazky.
Velmi zjednodušeně:
fyzické úložiště → prostor spravovaný LVM → logické svazky
LVM samo o sobě není souborový systém ani šifrovací technologie. Jde o vrstvu správy úložného prostoru, která umožňuje vytvářet logické svazky a poskytuje větší flexibilitu než použití samotných pevných diskových oddílů.
V našem konkrétním případě vytvoří instalátor uvnitř LVM dva hlavní logické svazky:
- root pro kořenový souborový systém /,
- swap_1 pro odkládací prostor swap.
Výsledná struktura bude zjednodušeně vypadat takto:
interní disk
↓
diskový oddíl pro LUKS
↓
šifrovaný kontejner LUKS
↓
LVM
↓
logický svazek root + logický svazek swap
Toto pořadí je důležité. Šifrování obaluje celý prostor, ve kterém se následně nachází LVM a jeho logické svazky. Po odemknutí LUKS kontejneru systém získá přístup k LVM a následně k logickým svazkům root a swap_1.
Potřebuje LUKS vždy LVM?
Ne.
Je důležité to říci přesně:
Samotný LUKS technologicky LVM nepotřebuje. LUKS může šifrovat běžný diskový oddíl nebo jiné blokové zařízení i bez LVM. LUKS je formát pro správu šifrovaných zařízení a samotné šifrování a dešifrování dat zajišťuje v Linuxu vrstva dm-crypt.
V instalačním postupu Zorin OS, který používáme v tomto návodu, je však automatická šifrovaná instalace navržena jako kombinace:
LUKS + LVM
V "Pokročilých funkcích" proto nejprve zvolíme použití LVM a poté zapneme zabezpečení nové instalace šifrováním.
Takové uspořádání je praktické. Instalátor vytvoří jeden šifrovaný prostor a uvnitř něj může pomocí LVM vytvořit potřebné logické svazky. Stejné uspořádání používají také další instalační postupy založené na kombinaci šifrování a LVM.
Co je to LUKS
LUKS znamená: Linux Unified Key Setup
Jde o standardně používaný způsob šifrování blokových zařízení v Linuxu.
V tomto článku se budeme zabývat hlavně samotnou instalací. Podrobnější vysvětlení toho, co LUKS chrání, kdy jej používat a kdy nemusí být potřebný, najdete v samostatném článku:
Před čím LUKS chrání Vaše data
LUKS chrání především data v klidu, tedy data uložená na disku v situaci, kdy je šifrovaný prostor uzamčený.
Typickým příkladem je:
- krádež počítače nebo notebooku,
- ztráta zařízení,
- vyjmutí interního disku a jeho připojení k jinému počítači,
- neoprávněný pokus o přístup k datům z jiného operačního systému,
- vyřazení počítače nebo disku bez předchozího bezpečného odstranění dat.
Bez správného hesla nebo jiného platného prostředku k odemčení zůstává obsah šifrovaného LUKS zařízení nepřístupný. Je však důležité vědět také to, před čím LUKS nechrání.
Jakmile je disk odemčený a systém běží, LUKS:
- nechrání před člověkem, který sedí u již přihlášeného počítače,
- nechrání před škodlivým programem, který běží s potřebným oprávněním v odemčeném systému,
- nenahrazuje správu uživatelských účtů a oprávnění,
- nechrání soubory před jiným člověkem používajícím stejný uživatelský účet.
Šifrování disku tedy řeší konkrétní bezpečnostní problém: ochranu uložených dat před přístupem bez odemčení šifrovaného zařízení.
LUKS a BitLocker – jsou stejné?
LUKS v Linuxu a BitLocker ve Windows řeší podobný základní problém: chrání uložená data pomocí šifrování.
Je však potřeba upozornit na jeden častý omyl. Není přesné tvrdit, že BitLocker vždy vyžaduje současně TPM a zapnutý Secure Boot.
BitLocker je běžně používán společně s TPM a může využívat měření integrity spouštěcího prostředí. Microsoft ale popisuje také konfiguraci BitLockeru bez TPM, při které je pro spuštění nutný například startovací klíč na vyměnitelném zařízení. Secure Boot může být součástí ochrany spouštěcího procesu, ale není správné jej označit za univerzální podmínku každé možné konfigurace BitLockeru.
Běžná instalace LUKS s heslem popsaná v tomto návodu není závislá na TPM. Šifrovaný disk se při startu odemyká heslem zadaným uživatelem.
Nelze však poctivě říci, že LUKS je vždy bezpečnější než BitLocker nebo naopak. Obě technologie mohou poskytovat silnou ochranu dat. Reálná bezpečnost závisí na konkrétním nastavení, kvalitě hesla nebo jiného způsobu ochrany klíče, konfiguraci systému a typu útoku, před kterým se chcete chránit.
1) Důležité upozornění před začátkem
Pokud máte v počítači více interních disků, tento návod nepoužívejte mechanicky. U více disků je nutné přesně vědět, na který disk Zorin OS instalujete. Jinak by mohlo dojít ke smazání nesprávného disku.
Před instalací doporučuji odpojit všechna externí zařízení, která k instalaci nepotřebujete:
- externí disky,
- USB disky,
- paměťové karty,
- další úložná zařízení.
Připojený ponechte pouze zaváděcí USB flash disk se Zorin OS. Cílem je snížit riziko, že omylem zvolíte nesprávné zařízení nebo že Vás v instalačním prostředí budou mást další disky.
2) Zkontrolujte hardwarové požadavky
I když jste už Zorin OS otestovali v živém režimu, je vhodné před samotnou instalací ještě ověřit minimální hardwarové požadavky.
Pro Zorin OS Core jsou důležité hlavně tyto hodnoty:
- 64bitový dvoujádrový procesor Intel nebo AMD s frekvencí alespoň 1 GHz,
- alespoň 2 GB RAM,
- alespoň 15 GB volného místa na disku,
- displej s rozlišením alespoň 800 × 600.
Jde pouze o minimální hodnoty. V praxi je vždy lepší, když má počítač výkonovou rezervu. Pro pohodlné běžné používání doporučuji více operační paměti RAM, ideálně SSD disk a procesor, který není na úplném minimu.
V tomto návodu byl postup ověřen na počítači AceMagic S1 N95.
3) Nejlepší výchozí situace před instalací
Nejvhodnější je navázat instalací přímo po otestování Zorin OS v živém režimu podle návodu Test Linuxu „naživo“ z USB: jak v Live režimu Zorin OS ověřit hardware před instalací.
V takovém případě už máte počítač spuštěný z USB, víte, že prostředí Zorin OS naběhlo, a můžete si předem ověřit také připojení k internetu.
Internet během instalace není vždy absolutně povinný, ale je vhodný. Instalátor díky němu může stáhnout aktualizace, některé ovladače a další potřebné součásti systému.
Pokud už jste v živém systému Zorin OS, můžete instalaci spustit dvojitým kliknutím na ikonu Nainstalovat Zorin OS 18 na ploše.
Pokud začínáte prvním zapnutím počítače s prázdným diskem, pokračujte následujícím postupem.
4) Počítač s prázdným interním pevným diskem
Tento mezikrok není nutný k samotné instalaci Linuxu. Slouží pouze k vysvětlení, co můžete vidět na obrazovce počítače při prvním zapnutí bez nainstalovaného operačního systému.
a) BIOS/UEFI po zapnutí počítače bez operačního systému
Po zapnutí se může automaticky zobrazit obrazovka BIOSu/UEFI.
V části Save & Exit může být v položce Boot Override dostupná pouze volba:
- Launch EFI Shell from filesystem device – „spustit EFI Shell ze souborového systému zařízení“.
Po potvrzení této volby klávesou Enter se může zobrazit chybové hlášení:
- Not Found – „nenalezeno“.
Znamená to, že na interním disku není nainstalovaný žádný operační systém, který by šlo spustit.
b) Zaváděcí nabídka bez operačního systému
Pokud vyvoláte zaváděcí nabídku boot device neboli výběr zařízení pro spuštění systému, můžete vidět pouze volbu:
- Enter Setup – „vstoupit do nastavení BIOSu/UEFI“.
Na testovaném počítači AceMagic S1 N95 se tato nabídka vyvolává klávesou F7. Na jiných počítačích to může být jiná klávesa, například F12, F11, Esc nebo F8 podle výrobce.
Pokud v nabídce není žádný disk s operačním systémem, je to u prázdného disku normální stav.
c) BIOS/UEFI po připojení zaváděcího USB disku
Po připojení zaváděcího USB flash disku se Zorin OS a opětovném restartu se v BIOSu/UEFI může v části Boot Override zobrazit nová položka, například:
- UEFI: USB DISK 2.0 PMAP
Tato položka znamená, že počítač rozpoznal zaváděcí USB disk v režimu UEFI. Jejím výběrem a potvrzením klávesou Enter spustíte zavedení Zorin OS z USB flash disku.
d) Zaváděcí nabídka po připojení USB disku
Stejnou možnost můžete vidět také v zaváděcí nabídce boot device.
V tomto případě se v nabídce zobrazí například:
- UEFI: USB DISK 2.0 PMAP
Výběrem této položky spustíte Zorin OS ze zaváděcího USB flash disku a můžete pokračovat v instalaci na prázdný interní disk počítače.
5) Nabootujte počítač ze zaváděcího USB flash disku
Na testovaném počítači nebylo nutné ručně vyvolávat zaváděcí nabídku. Po připojení zaváděcího USB flash disku a zapnutí počítače systém automaticky hledal operační systém, který by mohl spustit. Protože interní disk byl prázdný, počítač spustil systém ze zaváděcího USB disku.
Na jiných počítačích však může být nutné zaváděcí nabídku vyvolat ručně a USB disk vybrat.
Po úspěšném spuštění z USB se zobrazí úvodní nabídka Zorin OS. Může mít modernější grafickou podobu nebo jednodušší textovou podobu GRUBu.
V nabídce můžete vidět například tyto položky:
- Try or Install Zorin OS – „Vyzkoušet nebo nainstalovat Zorin OS“,
- Try or Install Zorin OS (safe graphics) – „Vyzkoušet nebo nainstalovat Zorin OS v režimu bezpečné grafiky“,
- Try or Install Zorin OS (modern NVIDIA drivers) – „Vyzkoušet nebo nainstalovat Zorin OS s moderními ovladači NVIDIA“,
- UEFI Firmware Settings – „nastavení firmwaru UEFI“,
- Power Off – „vypnout počítač“.
Na běžném počítači zvolte:
- Try or Install Zorin OS – „Vyzkoušet nebo nainstalovat Zorin OS“.
Pokud máte novější grafickou kartu NVIDIA, můžete zvolit:
- Try or Install Zorin OS (modern NVIDIA drivers) – „Vyzkoušet nebo nainstalovat Zorin OS s moderními ovladači NVIDIA“.
Pokud by se po běžné volbě objevila černá obrazovka nebo by grafické prostředí nenaběhlo správně, můžete vyzkoušet také volbu:
- Try or Install Zorin OS (safe graphics) – „bezpečná grafika“.
6) Nevynechávejte první kontrolu USB média
Při prvním spuštění instalačního USB média nevynechávejte kontrolu, kterou Zorin OS během startu nabízí.
Na obrazovce se může zobrazit například hlášení:
Checking md5sums – „kontrolují se kontrolní součty“.
Tato kontrola pomáhá odhalit:
- poškozený ISO soubor,
- chybně vytvořený USB disk,
- vadné instalační médium,
- neúplně zapsaná data na USB flash disku.
Pokud by bylo instalační médium poškozené, mohly by se během instalace objevit chyby nebo by se systém nemusel nainstalovat správně. Proto je lepší tuto kontrolu nechat doběhnout.
Na obrazovce se může objevit také text:
Press Ctrl+C to cancel all filesystem checks in progress – „stisknutím Ctrl+C zrušíte probíhající kontroly souborového systému“.
Začátečníkům doporučuji tuto kontrolu nerušit.
7) Spusťte živý systém místo okamžité instalace
Po naběhnutí instalačního prostředí můžete zvolit přímo možnost Nainstalovat Zorin OS. Instalace by tím začala okamžitě.
Pro začátečníky však doporučuji bezpečnější postup:
Nejprve zvolte možnost Vyzkoušet Zorin OS.
V anglické verzi se tato volba jmenuje:
Try Zorin OS – „Vyzkoušet Zorin OS“.
Tím se dostanete do živého systému, který běží přímo z USB flash disku. Tento režim Vám umožní ještě před instalací zkontrolovat prostředí, připojit se k internetu, otevřít webový prohlížeč a ověřit, že počítač funguje použitelně.
Výhodou živého režimu je také to, že máte k dispozici běžnou plochu Zorin OS. Můžete se připojit například i ke skryté Wi-Fi síti, otevřít nastavení systému a zkontrolovat další věci, které nejsou v přímém instalačním režimu tak pohodlně dostupné.
8) Připojte Zorin OS k internetu
Internet během instalace není vždy absolutně povinný, ale doporučuji jej mít zapnutý. Instalátor díky němu může stáhnout aktualizace, některé ovladače a další potřebné součásti systému.
V pravém dolním rohu klikněte na oblast se systémovými ikonami, kde jsou například ikony zvuku, sítě a vypnutí. V otevřené nabídce zvolte Wi-Fi a zapněte ji.
Poté klikněte na šipku vedle položky Wi-Fi. Rozbalí se seznam dostupných bezdrátových sítí. Vyberte svou síť podle názvu, zadejte heslo a potvrďte připojení.
Pokud používáte kabelové připojení k síti LAN, může být internet připojen automaticky. Místo Wi-Fi uvidíte položku pro drátové připojení. Kliknutím jej můžete podle potřeby aktivovat nebo deaktivovat.
Podrobnější nastavení sítě otevřete kliknutím na ikonu ozubeného kolečka.
Jak se připojit ke skryté Wi-Fi síti nebo k internetu kabelem, najdete v samostatném návodu Test Linuxu „naživo“ z USB: jak v Live režimu Zorin OS ověřit hardware před instalací.
9) Spusťte instalátor z plochy
V živém systému spusťte instalaci dvojitým kliknutím na ikonu:
- Nainstalovat Zorin OS 18
Ikona se nachází na ploše, obvykle v levé horní části obrazovky.
Pro zvětšení klikněte na obrázek.
Po spuštění instalátoru vyberte jazyk Čeština a pokračujte tlačítkem Pokračovat.
Pokračovat odpovídá anglickému tlačítku Continue.
10) Výběr rozložení klávesnice
Na obrazovce s výběrem klávesnice zvolte odpovídající rozložení.
Pro české prostředí obvykle vyberete:
- Czech – „čeština“.
V pravé části můžete ponechat základní české rozložení nebo zvolit konkrétní variantu, například českou QWERTY klávesnici, pokud ji používáte.
Doporučuji vyzkoušet psaní znaků v testovacím políčku, pokud jej instalátor nabízí. Ověříte si tak, že klávesnice píše správně.
Poté klikněte na tlačítko Pokračovat.
11) Připojení k internetu
Pokud Vás instalátor vyzve k připojení k internetu, vyberte Wi-Fi síť nebo použijte kabelové připojení.
Na obrazovce Bezdrátová síť můžete zvolit:
- Nechci se teď připojovat k síti Wi-Fi,
- Připojit se k této síti.
Doporučuji zvolit Připojit se k této síti, vybrat svou Wi-Fi síť, zadat heslo a pokračovat.
Pokud používáte kabelové připojení, může být internet dostupný automaticky a tento krok se může chovat jinak.
Po připojení pokračujte tlačítkem Pokračovat.
12) Aktualizace a software třetích stran
V dalším kroku se zobrazí důležité volby týkající se aktualizací, ovladačů a doplňkového softwaru.
Nainstalovat aktualizace během instalace Zorin OS
Pokud je možné tuto volbu zaškrtnout, doporučuji ji použít. Instalátor může během instalace stáhnout aktuálnější součásti systému.
Pokud je volba zašedlá a nejde změnit, neznamená to nutně chybu. Po dokončení instalace a prvním spuštění systému z interního disku Vás Zorin OS vyzve ke spuštění běžných aktualizací.
Nainstalovat software třetích stran pro grafické karty, Wi-Fi hardware a dodatečné formáty médií
Tuto volbu doporučuji začátečníkům ponechat zaškrtnutou.
Díky této volbě se mohou nainstalovat potřebné ovladače pro některý hardware, například grafické karty nebo Wi-Fi adaptéry. Zároveň se mohou doplnit multimediální součásti potřebné pro přehrávání některých formátů videa a zvuku.
Pro běžného domácího uživatele je tato volba praktická, protože snižuje pravděpodobnost, že bude po instalaci nutné ručně dohledávat ovladače nebo kodeky.
Configure Secure Boot – nastavení Secure Bootu
Pokud instalátor nabídne volbu Configure Secure Boot, zadejte jednoduché zapamatovatelné heslo bez diakritiky a pokračujte v instalaci.
Configure Secure Boot znamená „nastavit Secure Boot“.
Toto heslo není přihlašovací heslo do Linuxu. Slouží pouze pro potvrzení klíče MOK po prvním restartu, pokud je v počítači zapnutý Secure Boot a instalují se některé ovladače nebo moduly třetích stran.
Doporučuji zvolit heslo:
- bez české diakritiky,
- bez složitých speciálních znaků,
- dostatečně jednoduché na přesné opsání,
- ale ne úplně triviální.
Pokud počítač Secure Boot nemá nebo se tato volba vůbec nezobrazí, není to problém. Pokračujte dál.
Podrobné vysvětlení najdete v samostatném článku Configure Secure Boot při instalaci Zorin OS: kdy zadat heslo a kdy tuto volbu neřešit.
Po nastavení pokračujte tlačítkem Pokračovat.
Pro zvětšení klikněte na obrázek.
13) Typ instalace
Nyní se dostáváme k nejdůležitější části celé instalace a zároveň k místu, kde se tento postup zásadně liší od běžné automatické instalace bez šifrování.
Instalátor může nabídnout například tyto možnosti:
- Vymazat disk a nainstalovat Zorin OS,
- Něco jiného.
V anglické verzi se můžete setkat s názvy:
- Erase disk and install Zorin OS – „Vymazat disk a nainstalovat Zorin OS“,
- Something else – „Něco jiného“.
V tomto návodu vybíráme možnost:
- Vymazat disk a nainstalovat Zorin OS.
a následně otevřeme:
- Pokročilé funkce.
Tuto volbu používáme i tehdy, když je disk prázdný. Instalátor vytvoří novou strukturu disku potřebnou pro Zorin OS a pomocí Pokročilých funkcí nastavíme LVM společně se šifrováním.
Důležité upozornění: Pokud by na disku existovaly původní oddíly nebo data, pokračováním v instalaci by mohlo dojít k jejich nenávratné ztrátě.
Jak vypadá běžná automatická instalace bez LVM a LUKS
Než zapneme Pokročilé funkce, podíváme se pro srovnání, jak může vypadat jednoduché automatické rozdělení prázdného disku při běžné instalaci bez LVM a bez šifrování:
Na ukázkovém disku vytvořila automatická instalace především tyto části:
FAT32 /boot/efi – systémový oddíl EFI
Oddíl EFI neboli ESP – EFI System Partition – obsahuje soubory potřebné pro zavedení operačního systému v režimu UEFI.
Jde o malý systémový oddíl používající souborový systém FAT32.
V Linuxu je připojený do adresáře:
- /boot/efi
Na disku může mít příznaky například:
- boot, esp
Bez správně vytvořeného a používaného oddílu EFI by systém instalovaný v režimu UEFI neměl standardní místo pro své zaváděcí soubory.
Ext4 / – kořenový oddíl systému
Přípojný bod:
- /
představuje kořen celého linuxového souborového systému.
Na tomto oddílu je nainstalovaný samotný Zorin OS, systémové knihovny, většina programů, konfigurace systému a další systémová data. Pokud při automatické instalaci není /home oddělený na samostatný oddíl, jsou pod tímto kořenovým oddílem umístěné také domovské adresáře uživatelů.
Pro jistotu ještě jednou doporučuji, abyste z počítače odpojili všechna externí úložiště, která k instalaci nepotřebujete:
- externí disky,
- další USB flash disky,
- paměťové karty.
V systému byste měli vidět pouze Váš prázdný interní disk a instalační USB flash disk.
14) Vyberte možnost „Vymazat disk a nainstalovat Zorin OS“ a otevřete Pokročilé funkce
Na obrazovce Typ instalace označte volbu:
- Vymazat disk a nainstalovat Zorin OS
Zatím ještě neklikejte na tlačítko Instalovat nyní.
Nejprve klikněte na tlačítko:
- Pokročilé funkce
Právě zde zapneme kombinaci LVM a šifrování, která je základem tohoto instalačního postupu.
Pro zvětšení klikněte na obrázek.
15) Zapněte LVM a šifrování instalace
Po kliknutí na tlačítko Pokročilé funkce se otevře samostatné okno.
Vyberte:
- Použít LVM pro novou instalaci Zorin OS
a současně zaškrtněte:
- Zabezpečit novou instalaci Zorin OS šifrováním
Instalátor informuje, že v dalším kroku nastavíte bezpečnostní klíč.
Poté pokračujte tlačítkem:
- OK
16) LVM a šifrování vybráno – přejděte k instalaci
Po potvrzení se vrátíte na obrazovku Typ instalace.
Vedle tlačítka Pokročilé funkce nyní uvidíte informaci:
- LVM a šifrování vybráno
Tím si můžete ověřit, že jsou pokročilé funkce skutečně zapnuté.
Pokračujte tlačítkem:
- Instalovat nyní
Pro zvětšení klikněte na obrázek.
17) Vyberte heslo a klíč pro obnovení
Nyní nastavíte heslo pro odemykání šifrovaného disku.
Toto heslo je velmi důležité. Budete jej zadávat při spuštění počítače ještě před spuštěním nainstalovaného systému.
Použijte:
- dlouhé heslo nebo heslovou frázi,
- unikátní heslo, které nepoužíváte u jiných služeb,
- kombinaci, kterou dokážete spolehlivě zadat také před spuštěním grafického prostředí systému.
U důležitého šifrovacího hesla dává smysl délka 20 znaků i více. Samotné přidávání jednotlivých složitých znaků však není náhradou za dostatečnou délku a jedinečnost hesla.
Heslo pro LUKS doporučuji nepoužívat jako stejné heslo pro přihlášení k uživatelskému účtu.
To je zvlášť důležité v počítači používaném více lidmi. Heslo k odemčení LUKS zpřístupňuje šifrované úložiště jako celek, zatímco přihlašovací heslo chrání konkrétní uživatelský účet.
Klíč pro obnovení
Instalátor nabízí také možnost:
- Povolit klíč pro obnovení
Doporučuji ji využít.
Klíč pro obnovení představuje alternativní způsob odemčení šifrovaného zařízení v případě, že zapomenete běžné heslo.
Současně je však potřeba zacházet s ním stejně opatrně jako s heslem. Kdo získá platný klíč pro obnovení, může jej použít k odemčení příslušného šifrovaného zařízení.
Proto jej neukládejte pouze na šifrovaný počítač, který má odemykat.
Pro uložení můžete nyní připojit samostatný USB flash disk a jako cílové umístění vybrat právě toto externí médium.
Na testovacím počítači byla pro názornou ukázku vybrána plocha živého systému.
Vznikl zde soubor:
- recovery.key
Takové umístění je ale pouze demonstrační. Plocha živého systému běžícího z instalačního USB není trvalé úložiště a po ukončení živé relace se její obsah nezachová.
Pokud tedy klíč vytvoříte na ploše živého systému, před restartem jej musíte bezpečně zkopírovat na jiné trvalé úložiště.
Pro zvětšení klikněte na obrázek.
Pro více bezpečí: Přepsat volné místo na disku
Volbu Přepsat volné místo na disku není u skutečně nového a dosud nepoužívaného disku pro ochranu před obnovou starých dat obvykle nutné zapínat.
Tato funkce při instalaci přepisuje prostor náhodnými daty. U již používaného disku tím snižuje možnost obnovy předchozího obsahu a současně omezuje únik informací o tom, které oblasti šifrovaného prostoru jsou skutečně využité.
U dříve používaného počítače může mít tato volba smysl například tehdy, pokud chcete před instalací nového šifrovaného systému snížit možnost obnovy předchozích dat. Je však potřeba počítat s tím, že přepis velkého disku může podle jeho kapacity a rychlosti výrazně prodloužit instalaci, v některých případech i o několik hodin.
Poznámka k SSD a NVMe diskům: běžný přepis dat nelze považovat za zaručený způsob úplné sanitizace flash úložiště. Pokud je cílem bezpečné vyřazení nebo prodej disku, používají se postupy určené přímo pro daný typ zařízení, například Secure Erase, Sanitize nebo Crypto Erase, pokud je disk podporuje.
NIST SP 800-88 Rev. 1 – Guidelines for Media Sanitization:
PODPOŘTE OTEVŘENÉ NÁVODY A DALŠÍ ROZVOJ WEBU LINUX PRO DOMÁCNOST:
Věřím v otevřené znalosti a v to, že kvalitní návody mají být dostupné bez reklam, rušivých prvků a zbytečného trackingu. Každý článek na webu Linux pro domácnost vzniká na základě rešerše, praktického testování na reálném nebo virtuálním počítači, ověřování v různých linuxových distribucích a pečlivého zpracování krok za krokem. Často jde o práci na několik hodin, někdy i několik dnů.
Pokud Vám některý návod pomohl, ušetřil čas nebo usnadnil řešení problému, budu rád za dobrovolnou finanční podporu. A pokud se Vám myšlenka tohoto webu líbí a chcete jeho tvorbu podporovat pravidelně, podívejte se prosím na stránku: