Lưu ý rằng tôi không khuyến khích điều này cho toàn bộ cơ sở: sẽ cần hỗ trợ CNTT chuyên dụng. Những gì tôi đề xuất ở đây thay thế cách thiết lập mà hầu hết các bác sĩ hành nghề tư bán thời gian đều có, tức là tự mình thiết lập toàn bộ hệ thống.
Điểm tiếp theo để tạo ra - cho bất kỳ ai đang cân nhắc điều này - là tôi đã thực hiện điều này và nó hoạt động tốt hơn nhiều so với những gì tôi dự đoán, với một số lợi thế so với thiết lập chỉ dành cho Windows trước đây của tôi. Nếu bạn ở vị trí tương tự như tôi và sẵn sàng nỗ lực một chút, thì theo tôi, điều đó hoàn toàn xứng đáng.Đó không phải là tiết kiệm tiền hay coi thường Microsoft / Apple vì lợi ích của nó, bạn sẽ có được một hệ thống hoạt động tốt hơn, cho phép bạn kiểm soát nhiều hơn và có thể bạn sẽ hiểu máy tính của mình đang làm gì tốt hơn nhiều. Tôi thích thực tế là tôi có thể khởi động vào Windows nếu cần, nhưng thực tế là tôi đã không làm như vậy khoảng 6 tháng nay từ máy tính ở nhà hoặc máy tính xách tay của mình.
Tôi chỉ không đạt được một trong các mục tiêu công việc của mình và vẫn cần sử dụng Windows cho mục tiêu đó (truy cập lịch Microsoft dùng chung) – công việc mà tôi làm tại nơi làm việc; Tôi đã đăng một câu hỏi về vấn đề đó trước đây – nếu có ai đó có thể trợ giúp về vấn đề đó, nhưng tôi nghi ngờ vấn đề là do Microsoft chứ không phải bất kỳ nơi nào khác. Tôi cũng không thể làm cho iTunes hoạt động và vì vậy không thể đồng bộ hóa nhạc trên iPhone của mình, nhưng đó không phải là vấn đề với thiết lập khởi động kép, vì vậy tôi có thể cập nhật nhạc của mình vào một lúc nào đó nếu cần.
Tóm tắt những gì tôi đã làm:
Bước 1 – chuẩn bị (cân nhắc nâng cấp đĩa cứng (và thực hiện việc này trước khi cài đặt); quyết định phiên bản Ubuntu của bạn; lấy phần cứng; tạo ổ USB có thể khởi động; sao lưu dữ liệu; liệt kê các yêu cầu phần mềm; tập hợp mã truy cập wifi; liệt kê dấu trang / mục yêu thích cho internet; quyết định kích thước phân vùng của bạn)
Bước 2 Sao lưu mọi thứ cẩn thận
Bước 3 Phân vùng
Bước 4 Cài đặt Windows; cài đặt ứng dụng Windows nếu muốn ở giai đoạn này
Bước 5 – Cài đặt Ubuntu trên phân vùng tiếp theo, để lại một phần của ổ đĩa chưa được phân bổ cho ổ đĩa được mã hóa sau này.
Bước 6 Cài đặt phần mềm khác
Bước 7 – Thiết lập Thunderbird cho NHSmail
Bước 8 – Thiết lập Veracrypt và tạo ổ mã hóa
Bước 9 Chuyển dữ liệu bệnh nhân sang ổ đĩa được mã hóa
Bước 10 â Cài đặt trình điều khiển máy in / máy quét
Bước 11 thiết lập hệ thống đồng bộ hóa
Bước 12 Tinh chỉnh hệ thống để cải thiện trải nghiệm
Bước 13 Chơi!
1. Chuẩn bị và lập kế hoạch
Có thể tôi là một con khủng long, nhưng đây là một trường hợp rất hiếm khi một cuốn sổ giấy rất hữu ích – bạn có thể viết ra chính xác những việc cần làm và khi nào, biết rằng bạn vẫn có hồ sơ của mình nếu cài đặt của bạn gặp trục trặc, và nó để toàn bộ màn hình có sẵn cho quá trình cài đặt thực tế.
Chạy thử trước khi chuẩn bị (âdry runâ)
Tôi bắt đầu bằng cách cài đặt Ubuntu trên một máy tính xách tay cũ để kiểm tra xem nó có thực hiện các chức năng cơ bản nhất không và tôi có thể sử dụng nó không - không thực sự cần thiết, nhưng tôi không muốn lãng phí thời gian nếu tôi không thể. bắt nó làm những việc cơ bản nhất. Thực sự rất khó để NHSmail hoạt động trên một ứng dụng email trong Ubuntu, nhưng đó là khó khăn duy nhất của tôi và vì vậy một khi đã được sắp xếp (xem bên dưới) thì không có rào cản nào. Tôi đã kiểm tra để đảm bảo rằng LibreOffice có thể mở và chỉnh sửa tài liệu Word của tôi cũng như Impress có thể mở và chỉnh sửa bản trình bày PowerPoint của tôi. Tất cả đều ổn.
Khởi động kép
Khi tôi lên kế hoạch cho hệ thống của mình: Tôi không tự tin 100% rằng mình có thể làm mọi thứ trên Ubuntu, vì vậy tôi đã lên kế hoạch ngay từ đầu về việc có hệ thống khởi động kép để có thể quay lại Windows nếu và khi cần thiết.
Phần cứng
Tôi quyết định nâng cấp ổ cứng HDD cũ của mình lên ổ SSD trước khi cài đặt - rất đáng để thực hiện việc này trước khi cài đặt hệ điều hành mới và về lâu dài, đây là bản nâng cấp tốt nhất mà tôi từng thực hiện trên máy tính - nó đã biến nó từ một con khủng long chậm chạp thành (theo tiêu chuẩn của tôi) một chiếc máy tốt.
Tôi đã mua ổ SSD M.2 500 GB cho máy tính xách tay của mình để thay thế ổ M.2 128 GB và ổ SSD SATA 1TB cho máy tính để bàn. Bạn nên nâng cấp bất kỳ ổ đĩa cứng nào ở giai đoạn này để tránh phải cài đặt lại hệ điều hành. Tình cờ, tôi đã mua thêm RAM cho máy tính để bàn và máy tính xách tay - không cần thiết ở giai đoạn này, nhưng dễ thực hiện khi các máy tính đã sẵn sàng để nâng cấp SSD và không đắt lắm.
Tôi đã có ổ USB đủ lớn để chứa phương tiện cài đặt và ổ đĩa ngoài được mã hóa bằng bàn phím.Tôi cũng có một ổ cứng không được mã hóa để sao lưu mọi thứ trước khi cài đặt (2TB – Tôi biết rằng nó đủ lớn vì nó lớn hơn ổ cứng mà tôi đang thay thế). Nếu bạn đang thay thế ổ cứng HDD của mình bằng ổ SSD như tôi, bạn có thể không sao lưu vì ổ cứng cũ của bạn sẽ là bản sao lưu, nhưng tôi muốn đảm bảo rằng tôi có thể chuyển tất cả dữ liệu sang bản cài đặt mới ngay cả khi Tôi gặp khó khăn khi gắn ổ cứng cũ, vì vậy việc có một ổ USB riêng có vẻ hợp lý.
Tạo danh sách các phần mềm cần thiết
Xem danh sách các yêu cầu trong câu hỏi.
Tôi đã nghiên cứu những gì mọi người nói là hiệu quả và thử những thứ thiết yếu trong dry run của mình.
Tôi đã viết danh sách xuống để tôi có thể cài đặt chúng theo một trình tự hợp lý.
Tìm kiếm
Tôi đã đọc (hầu hết) Dòng lệnh Linux của William Shotts. Không cần thiết cho những gì tôi cần, nhưng tôi thích ý tưởng hiểu rõ hơn về hệ thống của mình.
Tôi đã kiểm tra xem máy in/máy quét của tôi có trình điều khiển Linux không
Tôi đã tra cứu cách cài đặt Ubuntu như một hệ thống khởi động kép trên trang này cũng như nhiều trang khác nên tôi đã khá thành thạo về phương pháp này trước khi bắt đầu.
Lựa chọn hệ điều hành
Để tối đa hóa độ ổn định/độ tin cậy, thật dễ dàng để quyết định chọn phiên bản LTS mới nhất (Ubuntu Desktop 20.04.2.0)
Chuẩn bị phương tiện cài đặt
Tôi biết rằng tôi sẽ có một máy tính hoạt động tốt dù bất cứ điều gì xảy ra vì tôi có máy tính xách tay và máy tính để bàn và dự định cài đặt riêng từng loại, nhưng tôi không muốn bị bỏ lại mà không có máy tính để bàn hoạt động nên tôi đã tải xuống tất cả phương tiện cài đặt (Windows 10 và Ubuntu) và tạo một USB có thể khởi động cho mỗi cái. Tôi đã sử dụng Rufus trên Windows để tạo USB Ubuntu.
Hướng dẫn và link tải cho Windows 10 tại đây: https://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool
Nếu bạn hiện có Windows trên máy tính của mình và đang có kế hoạch cài đặt Windows sạch với Ubuntu dưới dạng khởi động kép, hãy kiểm tra xem bạn có thể cài đặt lại Windows hay không, tức là bạn có giấy phép cần thiết.
Hướng dẫn và link tải Ubuntu Desktop tại đây:
https://ubuntu.com/download/desktop
Hướng dẫn từng bước để cài đặt Ubuntu bao gồm liên kết đến Rufus có tại đây:
https://ubuntu.com/tutorials/create-a-usb-stick-on-windows#1-overview
Ghi lại dữ liệu khác để di chuyển
Tôi đã tạo một danh sách tất cả các mục yêu thích trong Internet Explorer/Edge
Tôi đã lưu danh sách các danh sách phát iTunes của mình (bạn có thể xuất dưới dạng tệp .xml/.txt hoặc in ra)
Hãy suy nghĩ về tất cả các ứng dụng bạn sử dụng trong Windows và cách bạn đã sửa đổi chúng - bạn sẽ phải làm tương tự cho tất cả các ứng dụng tương đương trên Linux (ví dụ: thiết lập trang để in phong bì, từ điển tùy chỉnh cho Word).
Ghi lại các phím truy cập wifi của bạn nếu cần (đặc biệt là cài đặt cho bệnh viện/nơi làm việc)
Bạn có thể cần địa chỉ IP của bất kỳ máy in nối mạng nào mà bạn cần thêm
Kiểm tra xem bạn có phương tiện cài đặt (và bất kỳ khóa cấp phép nào cần thiết) cho tất cả các chương trình bạn sử dụng trong Windows để dễ dàng cài đặt lại.
2. Sao lưu
Không thể tránh khỏi việc tôi sẽ bắt đầu cài đặt mới cả Windows và Ubuntu khi tôi đang chuyển từ HD sang SSD, vì vậy việc sao lưu là rất cần thiết. Ngay cả khi tôi định bỏ cài đặt Windows và cài đặt Ubuntu song song, thì việc sao lưu mọi thứ là điều cần thiết trong trường hợp rủi ro - việc tạo phân vùng mới trên ổ đĩa bằng cách thu nhỏ phân vùng HĐH có một số rủi ro nên việc sao lưu là rất quan trọng.
Các tệp rõ ràng rất đơn giản: mọi thứ trong Tài liệu và mọi thứ được lưu trữ trên Bàn làm việc đều không khó tìm. Bạn nên kiểm tra những nơi mà các chương trình có thể đang lưu trữ các tệp mà bạn muốn giữ – Tôi đã kiểm tra tất cả các thư mục trong ổ C của mình trên Windows (đặc biệt là các tệp Chương trình) – Ví dụ: iTunes có thể lưu trữ nhạc tại đây, và bạn có thể có các tệp cài đặt chương trình mà bạn có thể tránh phải tải xuống lại bằng cách giữ chúng.
3. Phân vùng
Tôi cần cài đặt mọi thứ trên cả hai máy tính (máy tính để bàn và máy tính xách tay); chúng có kích thước đĩa khác nhau nhưng nguyên tắc thì giống nhau: lên kế hoạch trước dung lượng sẽ phân bổ cho từng phân vùng cần thiết - phân vùng Windows, phân vùng Ubuntu chính và phân vùng dữ liệu bệnh nhân được mã hóa.
lập kế hoạch phân vùng
Tôi đã lên kế hoạch phân bổ dung lượng ổ cứng của mình: đối với máy tính xách tay, đó là ổ SSD 500 GB; Tôi quyết định 100 GB là đủ cho Windows và phần còn lại tôi muốn có khoảng 175 GB dưới dạng phân vùng được mã hóa (dành cho dữ liệu bệnh nhân – xem bên dưới) và 225 GB còn lại hoặc hơn cho phần còn lại của quá trình cài đặt Linux.
Đối với máy tính để bàn, ban đầu tôi định để Windows trên HD và chỉ có Ubuntu trên SSD, nhưng cuối cùng tôi đã tạo một phân vùng 100 GB trên SSD để cả hai hệ điều hành đều nằm trên cùng một ổ đĩa. Tôi chắc chắn rằng có thể có chúng trên các ổ đĩa khác nhau, nhưng có vẻ như không có ích gì khi làm như vậy, đặc biệt là nếu tôi muốn sử dụng Windows thì việc nó nằm trên ổ đĩa nhanh hơn là điều hợp lý.
Đối với máy tính xách tay, tôi ước tính khoảng 175GB là quá đủ cho dữ liệu bệnh nhân của tôi (dựa trên việc tạo ra khoảng 10GB mỗi năm cộng với việc tôi đã có khoảng 5 năm dữ liệu và tôi chắc chắn rằng mình sẽ thay đổi hệ điều hành trong khoảng 5 năm, vì vậy nó mang lại cho tôi 100 GB cần thiết cộng với 75 GB dự phòng trong trường hợp tôi lưu trữ nhiều hơn dự kiến). Đối với máy tính để bàn, tôi đã phân bổ 250 GB cho phân vùng được mã hóa, vì tôi không thiếu dung lượng và nó sẽ giúp tôi linh hoạt lưu trữ nhiều hơn nếu cần trong tương lai – Tôi không nhất thiết cần mọi thứ trên máy tính xách tay của mình, nhưng tôi phải có một cách để lưu trữ mọi thứ ở đâu đó để tôi cảm thấy có nhiều hơn những gì tôi dự đoán cần ngay từ đầu.
Như đã khuyên trong nhiều bài đăng khác, tôi đã lên kế hoạch cài đặt Windows trước Ubuntu.
4. Cài đặt Windows
Tôi tắt máy tính hoàn toàn, mở mặt bên, kết nối SSD và ngắt kết nối ổ cứng.Điều này ngăn chặn các sự cố với nó khi cố gắng khởi động vào phiên bản Windows hiện được cài đặt. Chèn USB Windows.
Bật máy tính và vào menu khởi động (UEFI) (bạn sẽ cần nhấn một phím, thông thường f2 / f10 / f12 / Del / Thoát ra ngay sau khi bật ... nếu may mắn, bạn sẽ thấy trên màn hình những gì cần nhấn, nếu không hãy thử và sai hoặc chỉ cần nhấn tất cả chúng!) và chọn USB làm ưu tiên khởi động đầu tiên
Nhập bộ cài Windows từ USB
Tạo phân vùng cho Windows 100GB, không gian còn lại chưa được phân bổ
Cài đặt Windows lên phân vùng mới tạo. Lưu ý rằng nó đã tạo ra 2 phân vùng khác nhỏ hơn.
Cài đặt bất kỳ chương trình thiết yếu nào ở giai đoạn này hoặc sau đó nếu bạn không thể chờ đợi để bắt đầu trong Ubuntu!
5. Cài đặt Ubuntu
Có rất nhiều bài viết trên trang web này về cách làm điều này.
Đầu tiên, bạn cần phải tắt khởi động nhanhâ trong Windows:
Khởi động vào Windows.
Bấm vào Bắt đầu â Cài đặt â Hệ thống (trên cùng bên trái trên PC của tôi) – Cài đặt nguồn và chế độ ngủ (trên menu bên tay trái) – Cài đặt nguồn bổ sung (ở phía bên tay phải) Chọn chức năng của các nút nguồn (trong menu bên trái) â Thay đổi cài đặt hiện không khả dụng (bạn sẽ cần nhập mật khẩu/mã PIN nếu được đặt) â sau đó bỏ chọn hộp Cho phép khởi động nhanh
Cắm USB Ubuntu vào.
Để hệ thống khởi động qua USB Ubuntu, tôi phải thực hiện các thao tác sau từ Windows:
Bấm vào Bắt đầu â Cài đặt â Cập nhật và bảo mật (ở dưới cùng bên trái trên hệ thống của tôi) Phục hồi (trên menu bên tay trái) Khởi động nâng cao Khởi động lại ngay bây giờ Khắc phục sự cố Tùy chọn nâng cao Cài đặt chương trình cơ sở UEFI Khởi động lại.
Nó sẽ khởi động trực tiếp qua USB; nếu không, bạn có thể cần vào menu BIOS / UEFI bằng cách nhấn một trong các Del / f2 / f10 / f12 / Thoát ra (tùy thuộc vào hệ thống của bạn) trong quá trình khởi động.
Khi USB có thể khởi động mở ra, hãy nhấp vào Cài đặt Ubuntu.
Bạn sẽ có một tùy chọn để Cài đặt Ubuntu cùng với Windows. Nếu tùy chọn đó không xuất hiện, bạn sẽ phải chọn Thứ gì khác và thực hiện thủ công. Tìm kiếm khởi động kép trên trang web này để biết chi tiết về phương pháp.
Chọn kích thước ổ đĩa phù hợp cho phân vùng Ubuntu, đảm bảo bạn chừa đủ dung lượng chưa phân bổ cho phân vùng được mã hóa mà bạn sẽ tạo sau này. Tôi
Tôi đã cài đặt Ubuntu vào dung lượng chưa phân bổ (388GB). Tôi đã định dạng cái này là Ext4. Nó để lại cho tôi dung lượng chưa phân bổ 175 GB cho phân vùng được mã hóa của tôi.
6. Cài đặt các phần mềm khác
(Lưu ý rằng phần mềm tôi chọn phù hợp với mình: có những tùy chọn khác chắc chắn cũng hoạt động tốt, nhưng những tùy chọn này hoạt động rất tốt cho thiết lập của tôi. Tôi là không phải đặc biệt tán thành bất kỳ ai trong số họ, nhưng họ đã làm việc cho tôi. Tất cả đều miễn phí, ngoại trừ plug-in Owl for Exchange.)
Tôi đã tải xuống và cài đặt tất cả các phần mềm cần thiết và cấu hình nó sau.
Phần mềm mã hóa (Veracrypt)
Tải xuống trực tiếp từ trang web của họ: https://www.veracrypt.fr/en/Downloads.html
Kiểm tra phiên bản bạn tải xuống khớp với phiên bản Ubuntu của bạn.
Ứng dụng email (Thunderbird) có hỗ trợ EWS (Owl)
Thunderbird được cài sẵn Ubuntu 20.04.2.0
Tôi đã phải cài đặt phần bổ trợ Owl for Exchange (xem phần sau) để nó hoạt động
Dropbox
Tải xuống từ trang web Dropbox: https://www.dropbox.com/en_GB/install
đội MS
Tải xuống từ trang web của Microsoft: https://www.microsoft.com/en-gb/microsoft-teams/download-app
Thu phóng
Tải xuống từ trang web Zoom: https://zoom.us/doad
Trình xem DCOMM (Aeskulap)
(Tệp Dicomm là định dạng để xem hình ảnh y tế, ví dụ: chụp X-quang, siêu âm.)
Aeskulap là trình xem duy nhất phù hợp với tôi — nó nằm trong trung tâm phần mềm
Trình chỉnh sửa PDF (Scribus)
Scribus có sẵn từ trung tâm phần mềm
Tôi đã thử nhiều trình chỉnh sửa PDF khác nhau – yêu cầu của tôi chỉ đơn giản là thêm một số văn bản (đối với kết luận điều tra, sau đó là tên / chữ ký của tôi); Scribus cho phép bạn thực hiện việc này bằng cách chèn các hộp văn bản.Các ứng dụng khác thường làm hỏng phần còn lại của tài liệu hoặc tôi thấy chúng khó học cách sử dụng.
Thao tác hình ảnh (GIMP)
GIMP có sẵn trong trung tâm phần mềm.
Nó rất phức tạp, nhưng có rất nhiều hướng dẫn trực tuyến và thao tác với các hình ảnh đơn giản tương đối dễ dàng với một chút thực hành. Tôi sử dụng nó để chụp ảnh trong các cuộc nói chuyện, tôi cho rằng - điều đó không cần thiết nhưng thật tuyệt khi có một trình xử lý hình ảnh tử tế.
Trình điều khiển máy in / máy quét Brother
Brother đã tải xuống trình điều khiển linux cho máy tôi có; Tôi thấy trang web của họ hữu ích trong việc định vị bản tải xuống có liên quan: nó ở đây: https://support.brother.com/g/b/productsearch.aspx?c=gb&lang=vi
Bạn phải sử dụng dòng lệnh để cài đặt trình điều khiển, nhưng tất cả đều khá đơn giản - bạn có thể sao chép và dán các hướng dẫn cần thiết vào thiết bị đầu cuối.
Tôi đã phải tìm địa chỉ IP cho máy in tại một thời điểm (đó là mạng có dây ethernet chứ không phải wifi) – có rất nhiều hướng dẫn để thực hiện việc này trong Windows nên tôi đã khởi động vào Windows để tìm hiểu điều này. Tôi thấy hướng dẫn này hữu ích: https://www.lifewire.com/find-printer-ip-address-4176356
7. Thiết lập Thunderbird cho NHSmail
Đây có lẽ là điều khó khăn nhất mà tôi phải làm - chủ yếu là do thông tin đến từ các nhà cung cấp dịch vụ email NHSmail thường sai và đôi khi gây nhầm lẫn.
NHSmail sử dụng Microsoft Exchange Online/Outlook Web Access. Cài đặt email mà quản trị viên đã gửi cho tôi không hoạt động trực tiếp trong Thunderbird nhưng có thể thực hiện được với plugin. Đó là điều duy nhất tôi phải trả tiền: Owl for Exchange thực hiện việc đó với giá 10 Eur mỗi năm.
Lúc đầu, nó không hoạt động – Owl đã gửi cho tôi một thông báo nói rằng quản trị viên CNTT cục bộ của tôi cần thay đổi quyền để cho phép Owl / Thunderbird truy cập hộp thư đến nhân viên CNTT phủ nhận mọi kiến thức về điều đó, tôi tiếp tục cằn nhằn, họ nói rằng không có gì trên tài khoản của tôi để ngăn chặn bất kỳ ứng dụng nào truy cập vào nó, nhưng nó đột nhiên bắt đầu hoạt động.Tôi vẫn không chắc liệu họ có tìm thấy điều gì đó để thay đổi hay đó là đặc điểm riêng của hệ thống.
Để thiết lập, đây là cách nó hoạt động (như đã đề cập ở trên, có thể nhóm CNTT tại địa phương của bạn cũng sẽ phải thay đổi quyền):
Tải và cài đặt Owl từ website Beeonex https://www.beonex.com/owl/
Mở Thunderbird.
Hủy ngay khi bạn được đề nghị thiết lập hộp thư
Bấm vào 3 thanh ngang bên phải (hamburger)
Chọn Tiện ích bổ sung
Tìm kiếm Cú và chọn để thêm
Bấm vào trình quản lý tiện ích tab, đi đến tiện ích mở rộng và sau đó Sở thích trong cú
Nhấp chuột thêm tài khoản mới theo cách thủ công
đi vào https://outlook.office.com/mail/inbox trong hộp trang web
Điều đó sau đó sẽ mở ra một trang đăng nhập Firefox và khi bạn nhập thông tin chi tiết của mình, tất cả sẽ hoạt động. Bạn không cần nhập lại chúng cho những lần đăng nhập tiếp theo, trừ khi bạn thay đổi mật khẩu của mình.
Tôi hơi ngạc nhiên khi hộp thư đến email được chia sẻ xuất hiện ngay trong hộp thư đến của tôi nên tôi không phải làm bất cứ điều gì để hộp thư đó xuất hiện.
Mặc dù về nguyên tắc, tôi không thích phải trả tiền đăng ký hàng năm cho một thứ gì đó, nhưng đó là một số tiền khá nhỏ và nó có tác dụng mà tôi không thể tìm ra cách làm khác.
Bạn có thể dùng thử trong một tháng mà không phải trả tiền.
Tôi đã sử dụng nó trong khoảng 4 tháng qua mà không gặp khó khăn gì sau khi tôi đã thiết lập xong tất cả.
8. Thiết lập Veracrypt và tạo ổ mã hóa
Có hai cách để lưu trữ dữ liệu được mã hóa trong Veracrypt; cách âđược khuyến nghịâ dành cho người dùng thiếu kinh nghiệm là lưu trữ dữ liệu trong vùng chứa â về cơ bản là một tệp được mã hóa duy nhất â nhưng điều đó giới hạn kích thước thư mục tối đa là 4GB. Về lý thuyết, bạn có thể lưu trữ một vài trong số này, ví dụ: có một vùng chứa cho khoảng thời gian 3 tháng một lần hoặc cho các họ từ A-E, F-J, v.v., nhưng tôi thích sự đơn giản của một phân vùng được mã hóa duy nhất mà trong thực tế không có giới hạn kích thước dữ liệu nào khác ngoài kích thước của phân vùng bạn tạo.Ngoài ra còn có một lợi thế là trong trường hợp xảy ra lỗi toàn bộ hệ thống, tức là khởi động vào Ubuntu không thành công, bạn vẫn có thể truy cập phân vùng được mã hóa từ phiên USB trực tiếp (hoặc bằng cách cài đặt lại Ubuntu) â trừ khi HD / SSD đã bị lỗi phần cứng hoàn toàn. Do đó, tôi đã chọn toàn bộ phân vùng được mã hóa.
Nếu bạn còn đủ dung lượng chưa phân bổ cho phân vùng được mã hóa thì việc này rất đơn giản. Nếu không, bạn sẽ phải thu nhỏ phân vùng Ubuntu của mình để tạo không gian cho phân vùng được mã hóa. Để làm được điều này, bạn cần khởi động vào USB Ubuntu trực tiếp (Dùng thử Ubuntu), sau đó sử dụng GParted để thu nhỏ phân vùng Linux; bạn không thể thu nhỏ phân vùng trong khi gắn kết, do đó cần sử dụng USB trực tiếp để thực hiện việc đó. Có hướng dẫn chi tiết trên trang web này về cách thực hiện việc này (ví dụ: tìm kiếm âshrink Ubuntu partitionâ).
Để tạo phân vùng được mã hóa từ không gian chưa phân bổ:
Mở Veracrypt
Bấm vào Tạo âm lượng sau đó chọn Tạo một ổ đĩa trong một phân vùng/ổ đĩa.
Trình hướng dẫn sẽ đưa bạn qua quá trình tạo/định dạng phân vùng. Có rất nhiều tùy chọn cho thuật toán mã hóa, v.v. – Tôi đã sử dụng mặc định (AES). Đối với mật khẩu, rõ ràng nó phải an toàn và khác với mật khẩu quản trị viên của bạn cho Ubuntu. Tôi đã chọn Ext 4 làm hệ thống tập tin.
Sau đó, bạn phải tạo dữ liệu ngẫu nhiên cần thiết để mã hóa từ các chuyển động của chuột - điều đó rất dễ hiểu.
Cuối cùng, bấm vào định dạng – rõ ràng là hãy kiểm tra kỹ xem bạn đã chọn đúng phân vùng chưa, đặc biệt nếu bạn có dữ liệu khác mà bạn không muốn mất.
Lưu ý rằng khi bạn đang chạy quá trình đồng bộ hóa (xem bước 11 bên dưới), để có một bí danh chạy lệnh, bạn cần sử dụng cùng một vị trí trong Veracrypt mỗi lần (ví dụ: tôi luôn gắn phân vùng công việc riêng tư của mình vào vị trí 1); cách dễ nhất để làm điều này là thiết lập một mục yêu thích trong Veracrypt: gắn tập đĩa được mã hóa theo cách thông thường vào vị trí bạn định sử dụng mọi lúc, sau đó nhấp vào Mục ưa thích ở trên cùng và chọn Thêm tập đĩa đã chọn vào mục yêu thíchâ hoặc âAdd all Mounted Volumes to Favoritesâ nếu bạn chỉ đính kèm một ổ mã hóa.
9. Chuyển dữ liệu bệnh nhân sang ổ mã hóa
Đây là một bản sao và dán đơn giản từ nơi bạn đã sao lưu vào vị trí mới.
Mở Veracrypt và mở khóa phân vùng được mã hóa. Sau đó, ổ đĩa sẽ bật lên trên thanh bên yêu thích dưới dạng một ổ đĩa, nhưng nếu không, ổ đĩa đó phải ở các vị trí khácâ trong Tệp.
Sau đó, bạn có thể kéo và thả tất cả các tệp/thư mục vào.
Tất nhiên, bạn có thể làm điều này từ thiết bị đầu cuối nếu bạn thấy vui khi làm điều đó, nhưng tôi không nghĩ rằng có những lợi thế khi sử dụng thiết bị đầu cuối vì nó chỉ là thao tác kéo và thả đơn giản từ GUI.
Khi bạn đã chuyển hết mọi thứ, hãy đảm bảo bạn xóa mọi thông tin bí mật khỏi ổ đĩa ngoài nếu đó không phải là thiết bị được mã hóa.
10. Cài đặt máy in và máy scan
Đây là tất cả dễ dàng hơn nhiều so với dự đoán. Nói chung, tất cả đều hoạt động tốt hơn trong Windows khi sử dụng cài đặt mặc định. Tôi đã phải nhập địa chỉ IP của máy in khi thiết lập máy in nối mạng của mình.
Đối với các bức thư của mình, tôi phải tìm ra cách in phong bì trong LibreOffice (rất đơn giản từ Chèn thực đơn, chọn Phong bì và dán văn bản vào hộp thoại). Cần có một chút thử nghiệm và sai sót để điền địa chỉ vào đúng vị trí trên phong bì (hãy đảm bảo rằng bạn đã có một số giấy nháp cỡ phong bì hoặc một số phong bì đã qua sử dụng có kích thước phù hợp để tránh lãng phí!) tinh chỉnh cài đặt trong định dạng và máy in tab để có được vị trí và định hướng đúng.
Máy quét vẫn ổn mà không thay đổi bất cứ điều gì. Trong Tiện ích, Trình quét tài liệu mặc định hoạt động hoàn hảo. Chương trình tự động tìm thấy máy quét của tôi và nó rất trực quan: menu ở trên cùng cho phép bạn chọn mặt phẳng / khay nạp cho đầu vào và văn bản (Đen trắng) hoặc hình ảnh (màu). Cài đặt mặc định cho những cài đặt này hoạt động tốt với tôi, nhưng bạn có thể tùy chỉnh nếu cần trong Sở thích chuyển hướng. Tôi thực sự thích rằng bạn có thể thêm các trang vào nội dung nào đó mà bạn đã quét và bạn có thể sắp xếp lại thứ tự các trang đã quét trước khi lưu - những việc rất đơn giản mà tôi không thể tải phiên bản trình điều khiển Windows để thực hiện. Tính năng sắp xếp lại đặc biệt hữu ích khi tôi có các tài liệu lớn cần quét với một vài trang hai mặt: Tôi có thể quét toàn bộ lô bằng cách sử dụng bộ nạp, sau đó quét mặt sau của các trang có liên quan, sau đó sắp xếp chúng theo đúng thứ tự .
11. Thiết lập hệ thống đồng bộ
Tóm tắt lại yêu cầu: Tôi cần máy tính để bàn chính ở nhà của mình làm tập dữ liệu chính — Tôi không muốn bất kỳ thứ gì gây rối với điều này trừ khi tôi thực hiện thủ công. Tôi cần có khả năng sao lưu nó vào một ổ đĩa ngoài được mã hóa và sau đó đồng bộ hóa với máy tính xách tay của tôi. Khi tôi sửa đổi thứ gì đó bằng máy tính xách tay của mình — tức là khi tôi đến phòng khám, tôi lưu tệp vào một thư mục cụ thể (gọi là transferâ), sau đó được sao chép vào máy tính chính ở nhà thông qua thẻ nhớ. Mỗi khi tôi điều hành một phòng khám, sau đó tôi chuyển tất cả dữ liệu mới sang máy tính ở nhà của mình, thực hiện bất kỳ công việc nào khác mà tôi cần trên các bản ghi đó, sau đó đồng bộ hóa máy tính để bàn với ổ đĩa di động của tôi và sau đó đồng bộ hóa máy tính xách tay với ổ đĩa di động. Nói cách khác, ngoài việc thỉnh thoảng chuyển một lượng nhỏ dữ liệu cụ thể, máy tính để bàn cập nhật ổ đĩa ngoài và ổ đĩa ngoài cập nhật máy tính xách tay.Tôi đặc biệt không muốn máy tính xách tay cập nhật máy tính để bàn chính như một quy trình tự động, để giảm thiểu nguy cơ tập dữ liệu đó bị hỏng – Tôi nhận thấy rằng nếu sao lưu song phương, sẽ có nguy cơ xảy ra bất kỳ dữ liệu bị hỏng nào ngay lập tức tràn ngập tất cả các máy tính. Bằng cách này, trừ khi tôi làm hỏng thứ gì đó trên máy tính ở nhà của mình - thứ mà tôi rất cẩn thận tránh - thì các bản ghi sẽ vẫn nguyên vẹn. Tôi chấp nhận nó hơi cồng kềnh, nhưng tôi cảm thấy kiểm soát được cách dữ liệu đang chảy.
Ổ đĩa ngoài là một thiết bị được mã hóa bằng bàn phím: nó có lợi thế là hoàn toàn đa nền tảng vì nó không dựa vào bất kỳ phần mềm nào chạy trên máy tính để mở khóa. Điều đó có lợi thế tiềm năng là có thể sử dụng nó trên máy tính làm việc (Windows) nếu tôi muốn.
Tôi sử dụng Rsync (được cài đặt sẵn Ubuntu 20.04) để đồng bộ hóa giữa các máy tính; Tôi đã thiết lập các bí danh trên máy tính có tên PPsync â trên máy tính để bàn, nó đồng bộ hóa tất cả các tệp bệnh nhân riêng tư của tôi giữa máy tính để bàn và ổ đĩa ngoài, đồng thời lệnh tương tự trên máy tính xách tay sẽ cập nhật các tệp máy tính xách tay từ ổ đĩa ngoài. Điều này có nghĩa là PPsyncâ bí danh cho các lệnh khác nhau trên hai hệ thống trên máy tính để bàn, nó sao chép các tệp vào ổ đĩa ngoài, trên máy tính xách tay, nó sao chép các tệp từ ổ đĩa ngoài.
Các tùy chọn Rsync mà tôi sử dụng là -auv để chạy nó ở chế độ lưu trữ (về cơ bản là giữ các thuộc tính tệp), chế độ cập nhật (chỉ sao chép các tệp mới hơn vị trí đích) và dài dòng (vì vậy tôi nhận được phản hồi để có thể xác minh nó đang hoạt động những gì tôi nghĩ nó là).
Bạn phải biết bộ chứa nào mà ổ đĩa được mã hóa đang sử dụng trong Veracrypt, do đó, lợi thế của việc sử dụng một mục yêu thích là nó luôn được gắn vào cùng một vị trí (trong trường hợp của tôi là vị trí 1, là /media/veracrypt1).
Vì vậy, phân vùng được mã hóa của tôi được gắn tại /media/veracrypt1 và ổ đĩa ngoài là /media/will/Will F PP với thư mục PP_Backup là nơi tôi muốn sử dụng để lưu trữ dữ liệu. Trước đây tôi đã chọn một tên khó chịu cho ổ đĩa có khoảng trắng nên phải thoát khỏi chúng khi chạy Rsync:
Đối với máy tính để bàn, lệnh là;
rsync -auv /media/veracrypt1/ /media/will/Will\ F\ PP/PP_Backup/
Đối với máy tính xách tay, lệnh là:
rsync -auv /media/will/Will\ F\ PP/PP_Backup/ /media/veracrypt1/
Tôi thiết lập bí danh cho cả hai: bạn cần thoải mái chỉnh sửa các tệp cấu hình văn bản.
Tôi không thoải mái khi sử dụng Vi / Vim â nhưng nano khá đơn giản.
Nó liên quan đến việc chỉnh sửa .bashrc đó là trong thư mục nhà của bạn.
Điều này, tôi nghĩ, khá an toàn, ngay cả đối với một người mới tương đối:
Mở một thiết bị đầu cuối (Điều khiển-thay thế-t)
Chuyển đến thư mục nhà của bạn với đĩa ~
Xác nhận .bashrc ở đó với ls -a
Giả sử là như vậy, trước tiên hãy tạo một bản sao dự phòng của nó để bạn có thể hoàn tác nếu bạn làm hỏng hoàn toàn:
cp .bashrc .bashrc-bak
(nếu bạn gây ra sự cố, bạn có thể khôi phục cài đặt gốc .bashrc tập tin bằng cách gõ cp .bashrc-bak .bashrc)
Bây giờ bạn có thể chỉnh sửa .bashrc biết có một bản sao an toàn:
Loại nano .bashrc (hoặc bạn có thể sử dụng trình soạn thảo văn bản thay thế nếu muốn)
Điều này mở ra .bashrc trong trình soạn thảo văn bản.
Mặc dù bạn có thể thêm các dòng ở bất kỳ đâu, nhưng sẽ rất hợp lý khi chỉnh sửa trong tương lai để tìm một khoảng trống có một số bí danh và thêm bí danh của bạn bên dưới các bí danh đó:
Trên màn hình nền, thêm một dòng bằng (rõ ràng là thay thế bằng tên thư mục của bạn):
bí danh PPsync='rsync -auv /media/veracrypt1/ /media/will/Will\ F\ PP/PP_Backup/'
trên máy tính xách tay, dòng phải là (một lần nữa, thay thế các tên có liên quan):
bí danh PPsync='rsync -auv /media/will/Will\ F\ PP/PP_Backup/ /media/veracrypt1/'
Nếu bạn không quen với việc chỉnh sửa bằng trình soạn thảo văn bản, bạn có thể nhập chúng vào tài liệu LibreOffice Writer, kiểm tra kỹ lưỡng rồi sao chép và dán vào nano. Lưu ý rằng bạn có thể sao chép và dán bằng chuột (nhấp chuột phải), nhưng đừng cố sử dụng Điều khiển-C / Điều khiển-X hoặc Điều khiển-V vì nó chắc chắn sẽ không làm những gì bạn mong đợi và có thể làm những điều tồi tệ với tệp!
Nếu bạn mắc lỗi, có lẽ an toàn nhất là thoát mà không lưu (Điều khiển-X) và bắt đầu lại.
Sau khi bạn hài lòng với những thay đổi, Điều khiển-Ô lưu dữ liệu và sau đó thoát nano bằng Điều khiển-X.
Nếu bạn muốn dùng thử ngay lập tức, bạn sẽ cần hệ thống đọc lại .bashrc bằng cách gõ . ~/.bashrc (lưu ý các . khi bắt đầu lệnh là cần thiết).
Ngoài ra, ngay khi bạn mở một thiết bị đầu cuối mới, nó sẽ hoạt động. Mở ổ đĩa được mã hóa Veracrypt của bạn, đính kèm ổ đĩa sao lưu của bạn và mở khóa nó, đồng thời nhập bí danh của bạn.
12. Các tinh chỉnh khác để cải thiện trải nghiệm
Đây là một số điều chỉnh nhỏ mà tôi đã thực hiện để cải thiện Thunderbird và Firefox - không cần thiết nhưng đặc biệt đối với Thunderbird, tôi nghĩ cài đặt mặc định không lý tưởng cho email, đặc biệt là chữ ký của bạn xuất hiện bên dưới văn bản được trích dẫn khi trả lời.
chim sấm:
Để thêm chữ ký của bạn:
Nhấp vào ba thanh ngang, chọn cài đặt tài khoản, sau đó nhấp vào tài khoản và có một hộp cho văn bản chữ ký của bạn
Trong cài đặt tài khoản, chọn Thành phần và địa chỉ để thêm chữ ký của bạn để trả lời và chuyển tiếp. Bạn cũng có thể thay đổi chữ ký để xuất hiện bên dưới câu trả lời của mình thay vì bên dưới văn bản được trích dẫn.
firefox
Thêm mục yêu thích ('dấu trang').
Tôi không nghĩ có bất kỳ cách đơn giản nào để nhập từ các trình duyệt khác nên bạn chỉ cần thực hiện việc này theo cách thủ công.
13. Chơi!
Tôi đã tìm thấy toàn bộ trải nghiệm vô cùng bổ ích. Có rất ít thứ tôi không thể làm trong Ubuntu mà tôi có thể làm trong Windows (điều duy nhất tôi thấy không thể là (1) mở lịch được đồng nghiệp chia sẻ bằng cách sử dụng lịch dùng chung của Microsoft Outlook và (2) nhận bất cứ thứ gì để đồng bộ hóa nhạc với iphone, tức là tương đương với iTunes). Khá nhiều thứ khác hoạt động tốt hơn trên Ubuntu so với trên Windows.Những điều nhỏ nhặt tạo nên sự khác biệt – chẳng hạn như có thể tắt máy tính của tôi mà không cần đợi Microsoft cài đặt bản cập nhật khi đó là thời điểm thực sự bất tiện ... có một cộng đồng tuyệt vời để đặt những câu hỏi đơn giản về ... nhiều thứ hoạt động nhanh hơn (ví dụ: Rsync, điều tuyệt vời để cập nhật dữ liệu của tôi) ... v.v.
Trước hết xin cảm ơn những người có thể chỉnh sửa phần này để dễ đọc hơn - và xin chân thành cảm ơn tất cả những người đóng góp cho Ask Ubuntu, những người đã giúp tôi thực hiện điều này dễ dàng hơn rất nhiều.
