Linux-Installer volverschlüsselung mit LUKS: Das vernachlässigte /home-Dir

Für Debian-basierte Linux Systeme wünsche ich mir einen Installer, welcher endlich mal
auf der Höhe der Zeit ist – speziell zum Thema Vollverschlüsselung.

Wenn man das Betriebssystem neu installiert weil man auf ein Komplett Upgrade
verzichten oder einfach mal das System wechseln möchte, dann möchte man die privaten eigenen Dateien im Home-Verzeichnis natürlich weiterhin benutzen. Ich bin mir sicher, dass ich mit diesem Wunsch nicht alleine dastehe.

Ich wünsche mir einen Installer welcher in der Lage ist, eine bereits bestehende LUKS Partition mit meinem LUKS- Kennwort zu entsperren und mir als Benutzer die Möglichkeit an die Hand gibt, das alte Home-Verzeichnis unberührt weiter zu ver wenden, während lediglich das OS neu installiert wird.

Im Übrigen ist die vom Installer angebotene separate Verschlüsselung des Home- Verzeichnisses mittels eCryptfs, meiner bescheidenen meinung nachm totaler Humbug. Old - Scool.

Full Disk Encryption (FDE) per LUKS ist der einzig vernünftige Weg, um Daten - konsistenz und Sicherheit zu gewährleisten.

Dass die gängigen GUI-Installer hier immer noch relativ altbacken, angestaubt und
unflexibel sind, ist selbst für erfahrene Anwender mehr als nur frustrierend.

Das Problem der aktuellen GUI basierenden Installer :

Die meisten (modernen?) grafischen Installer wie Calamares (der unter anderem bei
LMDE oder Debian Live zum Einsatz kommt) oder Ubiquity (Linux Mint) sind primär
auf den althergebrachten „Wipe and Install“- Workflow ausgelegt.

Sobald man im Installer den Haken bei „Festplatte verschlüsseln“ setzt, gehen
die Routinen davon aus, dass ein komplett neuer LUKS-Container samt neuem LVM
(Logical Volume Manager) oder Btrfs-Layout angelegt werden soll.
Das alte Home-Verzeichnis geht dabei ins ewige Datengrab. Der Deckel wird quasi
zugemacht und fertig ist die Laube.

Nach der Installation zerrt man halt brav die gute alte Backup-Kiste wieder hervor und jongliert mit diversen Tools das home - dir auf die Zielpartition zurück.
Im Jahr 2026 ein absolutes No-Go, wie ich meine. Nichts spricht gegen das erstellen regelmässiger Backups denn diese sind Überlebnswichtig.

Die Funktion, einen bestehenden LUKS-Container vom Installer vorher erkennen zu lassen, ihn bei Bedarf per Kennwort zu entsperren und darin selektiv nur das Root-Volume (/) zu formatieren, während das Home-Volume (/home) unangetastet bleibt, fehlt in den grafischen Installer-Oberflächen gänzlich.

BTRFS sei Dank gibt es wunderbare Dinge wie die Subvolumes @ und @home, sofern man diese zuvor eingerichtet und damit gearbeitet hat.

Da heutzutage fast jede Kiste mit mindestens 6 GB RAM und üppigem HDD/SSD-
Speicher daherkommt, sollte es an dieser Benutzerfreundlichkeit nicht länger
scheitern dürfen.