C.4.2. オプション: ランダムデータによるデバイスの充填

暗号化前に <デバイス> (例: /dev/sda3) をランダムデータで一杯にすると、暗号化の強度が向上します。ただし、それには非常に長い時間がかかることが短所になります。

警告

以下のコマンドはデバイス上の既存データをすべて抹消します。
  • 最善の方法：高品質のランダムデータを提供しますがかなり時間がかかります。 (ほとんどのシステムでギガバイト毎に数分) ： 
    dd if=/dev/urandom of=<device>
  • 最も速い方法：低品質のランダムデータを提供します。 
    badblocks -c 10240 -s -w -t random -v <device>