Linux Mint：ディスクの暗号化（LVM + LUKS）

稼働中の「Linux Mint PC」 を 「Live USB」で起動すると、デスクトップ画面の左下に、メニューやクイックランチャーのアイコンが表示される。

この中から「ファイル」アイコンをクリックすると、・・・。

【Linux Mint のシステムドライブ】をクリックすると、システムドライブの内容がすべて表示される。この中から「home」をクリックすると、・・・。

Linux Mint の ユーザーディレクトリーが表示される。

これをクリックすると、ホームディレクトリの内容が表示されるので、この中から「ドキュメント」をクリックすると、・・・。

「ドキュメント」フォルダーの内容が表示される。
.txt ファイルをクリックすると、・・・。

.txt ファイルの内容を見ることが出来る。

　LVM + LUKS　とは
Linuxでデータを安全かつ柔軟に管理するために、
🔹 「ストレージを自由に編成する仕組み（LVM）」と
🔹 「データを強力に暗号化する仕組み（LUKS）」を
組み合わせたディスク暗号化技術のことです。

Linux Mint のインストール時での設定：
インストールの準備過程で、「インストールの種類」を設定する局面がある。

「高度な機能」画面が表示されるので、
　• 「新しいLinux MintのインストールでLVMを使用する」を選択し、
　• 「安全のため新しいLinux Mintのインストールを暗号化する」 にチェックを入れ「OK」をクリックする。

続けて、セキュリティーキーを設定して、「インストール」をクリックする。

「ディスクに変更を書き込みますか？」と聞かれるので、「続ける」をクリックする。

インストールが完了し再起動すると、「crypt（暗号化）」の解除が求められるので、セキュリティーキーを入力する。

続けて、ログインパスワードが求められる。

新しい Linux Mint が正常に起動するので、「ディスク」アプリを起動しシステムドライブを表示すると、データ領域が上下2段で表示され、
上段： LUKS Encryption がロック解除 【/dev/sda4】
下段： LVM2 Physical Volime 【/dev/mapper/cryptdisk】
になっている。

➡️ バックアップ：
Timeshift を起動し、通常の手順でインストールするディスクとは ”別のディスク” にバックアップをとる。

「対象のデバイスを選択」での設定。

実行内容を確認し、「次へ」をクリックする。

復元処理が開始される。

復元処理中の表示。

復元が完了する。

再起動がかかり、次のエラーが表示される。

➡️ 1. 暗号化されているパーティションの確認

lsblk -f

# 表示された内容
NAME FSTYPE FSVER LABEL      UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
loop0
     squash 4.0                                                         0   100% /rofs
sda                                                                              
├─sda1
│                                                                                
├─sda2
│    vfat   FAT32            B62B-84DE                                           
├─sda3
│    ext4   1.0              fb2c37a8-ff79-4ee3-b75e-51f99d48459a                
└─sda4
     crypto 2                0f7d461c-fd0d-4420-8f22-1e82ead65314                
sdb                                                                              
└─sdb1
     vfat   FAT32 LINUX MINT BA32-477D                                26G    10% /cdrom
sr0    

# lsblk -f の結果から構成をまとめると、次のようになる
#
# /dev/sda1: FSTYPE なし(おそらく BIOS boot 用の小さな領域)
# /dev/sda2: vfat → EFI システムパーティション(UEFI 環境)
# /dev/sda3: ext4 → /boot
# /dev/sda4: crypto(LUKS) → 暗号化されたパーティション
# /dev/sdb1: Live USB 本体(触らないでください)

➡️ 2. LUKS を解錠して LVM を有効化

# 暗号化されたパーティションの LUKS を解錠する
sudo cryptsetup luksOpen /dev/sda4 cryptdisk

# 解錠するパスワードが求められるので入力

# 続けて LVM を有効化する
sudo vgscan
sudo vgchange -ay
ls /dev/mapper

# ls /dev/mapper の結果
control  cryptdisk  vgmint-root  vgmint-swap_1

# vgmint-root や vgmint-swap_1 のような名前が表示される

➡️ 3. デバイスをマウントして chroot

# 障害の起きたOSのパーティションをマウントして chroot で、壊れたOSの環境にログインする
sudo mount /dev/mapper/vgmint-root /mnt
sudo mount /dev/sda3 /mnt/boot          # /boot パーティション
sudo mount /dev/sda2 /mnt/boot/efi     # EFI
for i in /dev /dev/pts /proc /sys /run; do sudo mount --bind $i /mnt$i; done
sudo cp /etc/resolv.conf /mnt/etc/resolv.conf  # resolv.conf をコピー
sudo chroot /mnt

➡️ 4. /etc/fstab を修正

# 現在の UUID を確認する
blkid

# /etc/fstab を修正
cp /etc/fstab /etc/fstab.bak
nano /etc/fstab

# 既存の内容をすべて次の内容に置き換える（UUID は blkid の結果を使う）

/dev/mapper/vgmint-root  /          ext4  errors=remount-ro  0  1
UUID=fb2c37a8-ff79-4ee3-b75e-51f99d48459a  /boot  ext4  defaults  0  2
UUID=B62B-84DE           /boot/efi  vfat  umask=0077  0  1
/dev/mapper/vgmint-swap_1  none     swap  sw  0  0

# 書き換え要領
# 　•  / → /dev/mapper/vgmint-root
# 　•  /boot → /boot パーティションの現在の UUID
# 　•  /boot/efi → EFI パーティションの現在の UUID
# 　•  swap → /dev/mapper/vgmint-swap_1

# 旧環境の UUID が残っている行は、修正するかコメントアウトする

➡️ 5. /etc/crypttab を作成・修正

nano /etc/crypttab

# 次の 1 行を記述します。
# cryptdisk UUID=<LUKSパーティションのUUID> none luks,discard
cryptdisk UUID=0f7d461c-fd0d-4420-8f22-1e82ead65314 none luks,discard

➡️ 6. initramfs と GRUB を再生成(BIOS 用)

apt update
apt install --reinstall cryptsetup-initramfs lvm2
update-initramfs -u -k all

# grub-install の対象は パーティション(sda4 など)ではなくディスク全体の /dev/sda にする
grub-install --target=i386-pc /dev/sda
update-grub

# UEFI の場合は次のコマンドです
# grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=ubuntu

➡️ 7. 終了して再起動

exit
sudo umount -R /mnt
sudo reboot

# 起動時にパスワード入力画面が出て、システムが立ち上がれば成功。

終了して再起動すると・・・パスワード入力画面が出る。

ログインすると、システムが立ち上がる・・・成功。

シャットダウンして、再起動すると正常な「crypt（暗号化）」の解除画面が表示される。

Linux の活用に関するノウハウ

旧型PC 活用 ノウハウ Linuxのセットアップ と 運用・管理   Linux に関する、セットアップや運用管理に関する記事一覧。   Ubuntu Desktop 22.04 LT

2024-12-15

2026-07-05

以上。
(2026.11.01)