Welcher IT-ler kennt es nicht: Das Endger\u00e4t wird mit Windows ausgeliefert, f\u00fcr manche Zwecke w\u00e4re die pers\u00f6nliche Pr\u00e4ferenz aber ein selbst installiertes, konfiguriertes und mit der eigens bekannten Softwareauswahl gespicktes Linux.<\/p>\n\n\n\n
Es gibt die Option, den oder die Datentr\u00e4ger zu l\u00f6schen, partitionieren und\/oder zu formatieren, aber meist steht diesem Unterfangen irgendwas im Weg. Mag es die ben\u00f6tigte Konferenz- oder Zeitabrechnungssoftware sein, oder gar der zu Recht von der eifrigen mit Hardwarekonfiguration beauftragten Person aktivierte Bitlocker, irgendwas steht der potentiellen Einzel- oder Dualbootoption mit Linux immer im Wege.<\/p>\n\n\n\n
Meine letzte Erfahrung mit einem Dualbootsystem war die folgende: Partitioniert, Grub als Bootloader, die Windows Partition mit Bitlocker verschl\u00fcsselt, dann Linux installiert. Das sch\u00f6ne dabei: Jedes Mal, wenn der Linux-Kernel ein Update bekam, gab es auch eine \u00c4nderung in der Efi-Partition der Platte, was dem Bitlocker gar nicht schmeckte und man erst wieder dazu angehalten war, den nicht gerade kurzen Bitlockerwiederherstellungsschl\u00fcssel einzutippen. (und ja, das Wort ist k\u00fcrzer als der aus Ziffern bestehende Schl\u00fcssel, den es beschreibt).<\/p>\n\n\n\n
Und es sind dann die sch\u00f6nen Momente im Leben, an die man sich erinnert: Mittagstisch beim Kunden oder bei der Kundin, und es kommt eine neue Information oder gar eine ver\u00e4nderte Anforderung ans Licht, die jede freundliche, kompetente und kollegiale Person nat\u00fcrlich sofort ins Dokumenten- oder gar Dokumentierungssystem des eigenen Hauses transferieren m\u00f6chte. Das Dualbootsystem wird neu gestartet, allerdings erscheint auf einmal Bitlocker, was unweigerlich zu der Feststellung f\u00fchrt, dass unser eins ja gestern etwas l\u00e4nger gemacht hatte, das System unter Linux nur in den Tiefschlaf versetzt hatte und heute noch nicht neu gebootet hatte. Entweder der Schl\u00fcssel wird jetzt, dokumentiert auf einem Schnipsel Papier, aus dem Portemonnaie gezogen (bester Eindruck \u00fcberhaupt), oder man bootet erneut in Linux, logt sich ein, startet den Passwortmanager indem hoffentlich der Schl\u00fcssel schlummert, notiert sich diesen auf einem Blatt Papier (welches nach dem Vorgang nat\u00fcrlich umgehend vernichtet werden muss, entweder durch Kauen und Schlucken des Fetzens oder in einem traditionellen Verbrennungsritual) und tippt diesen ein. Aber zugeben, dass (selbst tempor\u00e4r) kein Zugang zur eigenen Maschine besteht, sollte tunlichst vermieden werden.<\/p>\n\n\n\n
Und vielleicht besteht das Gl\u00fcck, das bei der Auswahl des mobilen Endger\u00e4tes eines mit zwei verbauten Datentr\u00e4gern geordert wurde, und die M\u00f6glichkeit besteht, Datentr\u00e4ger 1 f\u00fcr Windows und Datentr\u00e4ger 2 f\u00fcr Linux zu nutzen, aber dies ist nur selten der Fall. Au\u00dferdem, bei den Geschwindigkeiten von den USB-Ports, heute auch fast nicht mehr Notwendig.<\/p>\n\n\n\n
Also wird ein persistentes System auf einem USB-Stick installiert. Aber Obacht, es gibt Stolpersteine:<\/p>\n\n\n\n
Erste Stolperfalle: Der Stick<\/p>\n\n\n\n
Die Auswahl des Sticks an sich sollte wohl\u00fcberlegt sein. Wer meint, es w\u00fcrde ein Stick an der Kasse eines Lebensmittel- oder Drogeriediscounters ausreichen, darf gerne weiterlesen, verursacht bei mir aber bei dieser Aussage heftigstes Stirnrunzeln.<\/p>\n\n\n\n
Kaufkriterium Nummer 1: Der Stick muss USB3.X mitmachen. Ein USB2.X Stick w\u00fcrde auch funktionieren, aber dieser ist nur f\u00fcr Informatiker, die Wartezeit gerne mit dem Weg zum Kaffeeautomaten \u00fcberbr\u00fccken und sich, bei entsprechender Entfernung des solchen, parallel auf einen Marathon vorbereiten m\u00f6chten.<\/p>\n\n\n\n
Kaufkriterium Nummer 2: Lese- und Schreibgeschwindigkeit. An dieser Stelle ein hoch auf den Heise Preisvergleich (https:\/\/www.heise.de\/preisvergleich\/?cat=sm_usb), wo sogar nach den Geschwindigkeiten sortiert werden kann. Nat\u00fcrlich ist, die passende Schnittstelle des Endger\u00e4tes vorausgesetzt, mehr in diesem Fall besser. Aber inwiefern die Geschwindigkeit DEN entscheidenden Kaufgrund darstellt, kommt auf die Nutzungsart und -dauer an. Allerdings sollte sich das Ger\u00e4t, zumindest was die Geschwindigkeit angeht, unter den Top 100 befinden, es ersetzt ja immerhin einen internen Datentr\u00e4ger.<\/p>\n\n\n\n
Kaufkriterium Nummer 3: Die Gr\u00f6\u00dfe des Sticks. Ein in ein mobiles Endger\u00e4t gesteckter USB-Stick stellt immer eine Verbreiterung des Ger\u00e4tes dar. Dies kann, insbesondere in engen Serverschr\u00e4nken, zu Einschr\u00e4nkungen f\u00fchren. Der USB-Stick sollte im laufenden Betrieb nicht unbedingt ber\u00fchrt, auf gar keinen Fall aber entfernt werden. Dies sollte auch bei einer Anschaffung eines Sticks mit USB-C Schnittstelle bedacht werden, da diese doch sehr kurz geraten ist. Zudem wird ein kleiner USB-Stick auch gerne mal \u00fcbersehen, was wiederum auch gerne mal einen Verlust nach sich zieht.<\/p>\n\n\n\n
Kaufkriterium Nummer 4: Die andere Gr\u00f6\u00dfe des Sticks. Das potentielle Datenvolumen. Hier kommt es auch wieder auf den Anwendungsfall an. Wird mit gro\u00dfen Datenmengen gearbeitet, bietet sich nat\u00fcrlich auch ein dementsprechend dimensionierter Stick an.<\/p>\n\n\n\n
Fazit: Der Stick sollte dem Hauptaufgabenfeld der Linux-Installation angepasst werden. Werden Netzwerke damit gepr\u00fcft und befindet sich der Informatiker oder die Informatikerin h\u00e4ufiger in engen Umgebungen, w\u00e4re ein kurzer Stick, welcher das Volumen des mobilen Endger\u00e4tes nicht unn\u00f6tig erweitert die bessere Wahl. Hat der Kollege oder die Kollegin haupts\u00e4chlich damit zu tun, VMs von VMWare nach Proxmox zu migrieren und tut dies an einem dedizierten Arbeitsplatz, w\u00e4re die physische Gr\u00f6\u00dfe egal und es sollte eher auf Kapazit\u00e4t und Geschwindigkeit geachtet werden.<\/p>\n\n\n\n
Pers\u00f6nliche Empfehlung: Nach der Anschaffung meines neuen Laptops habe ich lange mit mir gerungen, welchen USB-Stick ich mir zulege. Ich pers\u00f6nlich bin bei diesem gelandet:<\/p>\n\n\n\n
https:\/\/www.heise.de\/preisvergleich\/samsung-fit-plus-2020-256gb-muf-256ab-apc-a2303121.html?hloc=de<\/a><\/p>\n\n\n\n USB-A, sehr kurz, und trotzdem eine valide Lese- und Schreibgeschwindigkeit. F\u00fcr die eine oder andere VM findet sich, dank der 256 GB, auch noch Platz.<\/p>\n\n\n\n Zweiter Stolperstein: Die Partitionierung<\/p>\n\n\n\n Die erste Partition, wie sollte es anders sein, wird die EFI Partition. Diese sollte, je nach Wunsch und Anzahl an OS Systemen auf dem Stick, zwischen 512 MB und 1 GB gro\u00df sein, bei vielen persistenten Systemen ggf. auch gr\u00f6\u00dfer.<\/p>\n\n\n\n Nun kommt die Gretchenfrage: Soll es eine Partition geben, welche den Datenaustausch zwischen dem internen Windowsdatentr\u00e4ger und dem Linux-System auf dem Stick duldet, oder kann dies aufgrund anderer Methoden ignoriert werden? Zum Beispiel durch eine Cloud, aber dies hie\u00dfe das beide Systeme zugriff auf diese haben m\u00fcssten (und zumindest ein Internetzugriff von beiden Systemen m\u00f6glich ist).<\/p>\n\n\n\n Ich rate immer noch zu so einer tempor\u00e4ren Ablage, weise aber an dieser Stelle daraufhin das diese entweder nach jedem Einsatz ges\u00e4ubert werden sollte, oder aber die Dateien oder die Partition mit einer Verschl\u00fcsselung versehen werden m\u00fcssen, welche beide Betriebssysteme unterst\u00fctzen.<\/p>\n\n\n\n Soll eine solche Partition vorhanden sein, muss sie als zweite Partition auf den Stick. Windows liest zwar mehrere NTFS Partitionen, allerdings nur wenn eine NTFS Partition vorangeht (Ausnahme EFI Partition, aber selbst die ist immer noch im, eigentlich von Windows lesbaren, FAT32 Format formatiert). Also muss diese als zweite Partition auf den USB-Stick. Hier ist die Gr\u00f6\u00dfe der Partition den Bed\u00fcrfnissen anzupassen.<\/p>\n\n\n\n Als n\u00e4chste Partition wird dann die die \/boot Partition konfiguriert, welche sich noch au\u00dferhalb der Verschl\u00fcsselung befinden darf. Auch hier sollte eine Gr\u00f6\u00dfe zwischen 512 MB und 1 GB gew\u00e4hlt werden.<\/p>\n\n\n\n Nun kommt die verschl\u00fcsselte Partition, welche das OS und die Daten beherbergt. Zun\u00e4chst einmal die Herangehensweise:<\/p>\n\n\n\n Urspr\u00fcnglich gestaltete sie sich, wie auf einer der folgenden Seiten beschrieben:<\/p>\n\n\n\n http:\/\/daemons-point.com\/blog\/2021\/08\/27\/ubuntu-gnome-20.04.3\/<\/a><\/p>\n\n\n\n https:\/\/medium.com\/@chrishantha\/encrypting-disks-on-ubuntu-19-04-b50bfc65182a<\/a><\/p>\n\n\n\n https:\/\/gist.github.com\/superjamie\/d56d8bc3c9261ad603194726e3fef50f<\/a><\/p>\n\n\n\n https:\/\/www.ibm.com\/docs\/en\/order-management-sw\/10.0?topic=considerations-encrypting-data-partitions-using-luks<\/a><\/p>\n\n\n\n Allerdings stellte mich dies vor diverse Probleme bei den Linux Installationsoptionen (getestet wurden Ubuntu-Server 22.04 und Mate-Desktop 22.04). Ich habe zun\u00e4chst die Partition verschl\u00fcsselt, ge\u00f6ffnet, die LVM Gruppen und Volumes angelegt, bin dann in den Installer gegangen, um sie dann selten (zwei Mal in sechs Versuchen beim Ubuntu-Server) oder gar nicht (Mate-Desktop) zu Gesicht zu bekommen, und das obwohl jedes Mal \u00fcber eine Shell die verschl\u00fcsselte Partition ge\u00f6ffnet wurde.<\/p>\n\n\n\n Beim Ubuntu Server gabs es in den zwei Versuchen dann Probleme bei der Installation, darauf gehe ich aber gleich noch ein.<\/p>\n\n\n\n Was im Endeffekt funktioniert hat: Die zu verschl\u00fcsselnde Partition anlegen, diese jedoch unformatiert lassen oder ggf. reinigen.<\/p>\n\n\n\n Den Ubuntu-Server Installationsprozess durchlaufen lassen (die Software kann sie selbst auch updaten, wobei ich in diesem Fall nochmals nahelege, bis zur Auswahl der Sprache zur\u00fcck zu gehen, da sich diese nachdem Update auch zur\u00fccksetzt).<\/p>\n\n\n\n Die Partitionierung und Installation manuell ausf\u00fchren (was auch sonst), dann die zweite bzw. dritte Partition als \/boot ausw\u00e4hlen (somit erkennt die Installation auch wohin der Bootloader soll).<\/p>\n\n\n\n Dann auf dem freien Bereich eine LVM Gruppe anlegen (Bei mir war das Anlegen ein Blindflug, weil mir die Partitionen nicht angezeigt wurden, ich mich nur durch unsichtbare Punkte scrollen bzw. klicken konnte; am besten man merkt sich wie gro\u00df die Partition ist, und sobald die richtige Gr\u00f6\u00dfe angezeigt wird (1-zu-1) wurde die richtige Partition erwischt).<\/p>\n\n\n\n Darunter den Haken setzen bei Verschl\u00fcsselung aktivieren, Passwort eingeben und wiederholen, und dann wird die neue LVM Gruppe oben angezeigt, und der Bereich l\u00e4sst sich in logische Laufwerke aufteilen.<\/p>\n\n\n\n Zur Aufteilung der logischen Laufwerke: In den meisten Anleitungen wird dem Wurzelverzeichnis eine Gr\u00f6\u00dfe zwischen 30 und 50 Gigabyte zugewiesen, etwas Platz f\u00fcr Swap gelassen, und der Rest des Platzes geht in den pers\u00f6nlichen Ordner, namentlich das \/home Verzeichnis. Ich habe damit so meine Probleme. Meine beiden Aufgabenfelder sind VMs und Netzwerk\u00fcberwachung. Die VMs werden normalerweise im Wurzelunterverzeichnis \/libvirt\/images angelegt, dies kann auch auf das \/home-Verzeichnis umgebogen, damit habe ich aber nur die halbe Miete. F\u00fcr die meisten meiner Netzwerktools ben\u00f6tige ich bereits beim Start Root-Rechte, was bedeutet auch hier landen die Daten nicht unbedingt in Nutzerverzeichnis. Ich separiere deswegen das \/home sehr selten auf eine eigene Partition, sondern belasse es da wo es ist, als Unterverzeichnis des Wurzelverzeichnisses. Das mag jeder anders handhaben. Ich pers\u00f6nlich bin einfach zu h\u00e4ufig an den Punkt gekommen, dass ich zwar noch gen\u00fcgend Platz f\u00fcr eine weitere VM h\u00e4tte, dieser aber so ung\u00fcnstig auf beiden Partitionen verteilt war, dass es letztendlich doch nicht mehr gepasst hat, und ich verschieben und\/oder l\u00f6schen musste. Verschl\u00fcsselt wird eh alles.<\/p>\n\n\n\n Was bei der Aufteilung der logischen Laufwerke noch gesagt werden sollte: Im Gegensatz zu den o.g. Beispielen in den Links, arbeitet der Server nicht mehr mit einer Swap Partition, sondern mit einer Swap-File im Wurzelverzeichnis. Da ich nur mit nur mit Wurzel-Laufwerk und Swap-Laufwerk gearbeitet habe, hat mir die Installationssoftware die Swap Partition zwar als Swap formatiert, immer aber als \/Home deklariert (konnte auch nicht ver\u00e4ndert werden, war ausgegraut), was m.E. der Grund daf\u00fcr sein k\u00f6nnte, dass der Installationsprozess zweimal abgest\u00fcrzt ist.<\/p>\n\n\n\n Sollte man dies mit Ubuntu-Server 22.04 also nochmal probieren, w\u00fcrde ich die Swap-Partition zun\u00e4chst au\u00dfen vorlassen.<\/p>\n\n\n\n Hier ein Blick auf Swap-File vs. Swap Partition<\/p>\n\n\n\n