小编Att*_*lio的帖子

语境

使用 Luks 加密全新的外置硬盘。即它不是系统驱动器（仅用于存储数据，不用于启动操作系统），并且它是完全空白的。

观察

我发现的关于如何实现这一点的所有描述都遵循以下原则：

1. 创建一个与整个磁盘大小相同的新分区
2. 加密那个分区

一些例子：

从这里：

创建一个新的加密分区：

[...]

加密现有分区

或者在这里。

题

是否可以加密整个磁盘而不是一个大的加密分区？

可能答案是否定的，所以真正的问题是为什么不呢？

换句话说

如果不是打字会发生什么

sudo cryptsetup -v -y luksFormat /dev/sda1

我会打字

sudo cryptsetup -v -y luksFormat /dev/sda

（没有创建sda1）？