如何使用 Windows+BitLocker 和 Ubuntu 加密进行双引导，超过 2 个驱动器？

Question

我对 Linux 和 Ubuntu 非常陌生，我对双启动的正确方法有一些疑问。我有一个联想 ThinkPad E570，配备 i5、250GB SSD（装有 Windows 10 专业版）和 1TB 硬盘，两者都在运行 Windows 10 时使用 BitLocker 加密。

我已经开始攻读计算机信息系统学位，其中有一个 Linux 模块。我想继续使用 Windows 10 和双启动 Ubuntu，同时保持所有驱动器（和我最终得到的分区）加密。

问题是我不太确定从哪里开始，我已经下载了 Ubuntu 16.04.3 (LTS)，并用它创建了一个实时 USB。问题：

• 我应该坚持使用 16.04.3 还是使用最新版本（17.04）通常更好？
• 是否建议我从其上的分区对 SSD 和双引导 Ubuntu 进行分区，或者我应该将其保留在 SSD 之外（因为它只有 250GB）并从 HDD 运行它？
• 如果我对 SSD / HDD 进行分区，我应该制作多大的分区？
• 如果我在 SSD 上有一个用于操作系统的分区，我应该在 HDD 上也有一个用于存储的分区吗？我该如何保持所有这些加密？
• 如果我对加密的驱动器进行分区，这是否会生成一个我可以在 Ubuntu 中加密的未加密分区？

正如你所知道的，我真的很困惑什么是最好的行动方案。

Answer 1

BitLocker 仅适用于 Windows/NTFS，因此您无法使用它加密 Ubuntu 安装。

如果 Linux 不是您的主要操作系统，并且您不熟悉它，我建议采用更简单的方法，将其安装为 VM，并在 Windows 中安装 VirtualBox。这使您可以同时使用 Linux 和 Windows，而不必担心加密（都是 BitLocker）。也不存在使您的机器无法启动、意外删除数据等的风险。如果您以前从未安装过 Linux，我强烈推荐您使用它。如果您搜索，有无数的教程。

另一个我没有深入探索过的选择是使用新的Windows Subsystem for Linux。

也就是说，如果 VM 不是你的菜，而你真的想要一个加密的 Linux 安装双引导，我会保持简单。幸运的是，您有两个驱动器。我建议将您的 SSD 与 Windows 单独放在一起。你甚至可以在安装 Ubuntu 时拔掉它。将 Ubuntu/GRUB 安装到 1TB 的分区。你可以启动 Live USB，去安装，然后选择像这个镜像一样加密你的整个 1TB 。如果你可以在你的1TB不会丢失数据，并希望为安装分区，你必须自己做的东西进行加密类似下面的指南这一个或这一个。安装后，您可以在 BIOS 中选择要引导到的驱动器。

我建议继续使用 Ubuntu 的 LTS 版本，因为它对所有内容的支持都更多。目前是 Ubuntu 16.04.3。