novo volume fisico, e estes novos blocos podem ser associados a qualquer grupo de volumes. Todas as particoes no grupo de volumes que e entao expandido terao espaco adicional no qual elas poderao se extender. A ferramenta de particionamento configura o LVM em varios passos. Primeiro voce deve criar nos discos existentes as particoes que serao "volumes fisicos para o LVM". Para ativar o LVM, voce precisa escolher "Configurar o Logical Volume Manager (LVM)", entao na mesma tela de configuracao "Criar um grupo de volumes", para o qual voce ira associar os volumes fisicos existentes. Finalmente, voce pode criar volumes logicos dentro do grupo de volume. Note que o sistema de particionamento automatico pode realizar todos estes passos automaticamente. No menu de particionamento, cada volume logico vai aparecer como um disco com uma unica particao que nao pode ser apagada, mas que voce pode usar da forma que desejar. O uso de LVM e descrito em mais detalhes em Secao 12.1.2, LVM. 4.2.13.5. Configurando Particoes CriptografadasPara garantir a confidencialidade dos seus dados, por exemplo no caso de uma perda ou roubo de seu computador ou disco rigido, e possivel criptografar os dados de algumas particoes. Esta funcionalidade pode ser inserida em qualquer sistema de arquivos ja que, assim como no LVM, o Linux (e mais particularmente o driver dm-crypt) usa o "Device Mapper" para criar uma particao virtual (com o conteudo protegido) baseado em uma particao num nivel abaixo que armazena os dados de forma criptografada (gracas ao LUKS, Linux Unified Key Setup, um formato padronizado que habilita o armazenamento de dados cripgrafados assim como de meta-informacoes que indicam os algoritmos de criptografia usados). SEGURANCA Particao de troca ("swap") criptografadaQuando uma particao criptografada e usada, a chave de criptografia e armazenada em memoria (RAM). Como a recuperacao desta chave permite a descriptografia dos dados, e de extrema importancia evitar deixar uma copia desta chave que possa ser acessivel a um possivel ladrao do computador ou disco rigido, ou a um tecnico de manutencao. Isto entretanto e algo que possa acontecer facilmente com um laptop, ja que na hibernacao o conteudo da RAM e armazenado na particao de troca. Se esta particao nao estiver criptografada, o ladrao pode acessar a chave e usa-la para descriptografar os dados de uma particao criptografada. E por isto que, quando voce usa particoes criptografadas, e imperativo tambem criptografar a particao de troca! O instalador Debian vai avisar o usuario se ele tentar fazer uma particao criptografada mas deixar a particao de troca nao criptografada. Para criar uma particao criptografada, voce deve primeiro atribuir uma particao disponivel para este proposito. Para isto, selecione uma particao e indique que ela e para ser usada como um "volume fisico para criptografia" ("physical volume for encryption"). Depois de particionar o disco contendo o volume fisico a ser feito, escolha "configurar volumes criptografados". O software vai propor iniciar o volume fisico com dados aleatorios (tornando a localizacao dos dados reais mais dificil). e vai pedir para voce entrar uma "frase-chave criptografica" ("encryption passphrase"), que voce vai ter que digitar toda vez que