双引导硬盘加密

Question

我有一个Ubuntu11.10和Windows 7的系统，我想加密整个硬盘或至少我的一些分区。

我的分区表是这样的(用*标记的表需要加密)：

• Windows启动保留分区
• *Windows系统分区(ntfs)
• *Windows数据分区(ntfs)
• Ubuntu分区(ext4)
• *Ubuntu主分区(ext4)
• Ubuntu交换

就像我说的，我不需要加密整个磁盘。

实现这一目标的最佳方法是什么？也许是什么(TrueCrypt?)在系统启动前输入密码以便对整个硬盘进行解密？或者使用单独的加密(对于Windows分区)和Ubuntu家庭加密(嗯，对于Ubuntu主分区)？

顺便说一句，我几乎总是使用Ubuntu，所以如果我可以在默认情况下继续引导Ubuntu，但也可以选择启动Windows (就像grub中的那样)，那就太好了。

编辑:我正在考虑这样做:用eCryptfs加密ubuntu (我认为这是用于在安装过程中选择的时候加密主页)。用TrueCrypt加密Windows分区。当我选择ubuntu时，Grub仍然是一个引导加载程序，一切都是正常的(登录时主页是解密的)。当我选择windows时，将显示TrueCrypt密码提示和windows启动。

Answer 1

要加密Ubuntu主页，只需在安装过程中选择该选项(位于底部)即可。

https://help.ubuntu.com/community/GraphicalInstall?action=AttachFile&do=get&target=install-step5.png

至于Windows，您使用的是什么版本？Truecrypt似乎提供了系统分区加密，我听说W7有一些加密选项。