openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。

作者不再进行完整系统备份，而是将每台电脑视为可替代单元，依靠全盘加密和分布式数据副本降低风险。通过使用Dropbox和GitHub存储数据，确保多台电脑上都有最新版本。此方法创建了Omarchy，使系统配置安装时间缩短至两分钟，避免了电脑故障导致的数据丢失或恢复过程漫长的问题。

本文介绍了在NixOS上实现全盘加密的步骤，包括分区、格式化、加密和配置启动选项。用户需使用命令行工具gdisk和cryptsetup，并可选择通过USB解锁。最后，通过生成配置并运行nixos-install完成设置。

openSUSE 项目在 MicroOS 和 Tumbleweed 中引入了支持 BLS 的新版 GRUB2。新子包提供了 grubbls.efi 文件，支持动态生成启动菜单，对全盘加密有帮助，并简化了引导加载器的安装和更新。虽然 YaST2 目前不支持自动安装，但可以手动完成。

Aeon团队宣布Aeon Desktop进入候选版本3（RC3），新增全盘加密功能和自动配置。RC3预计是最后一个需要重新安装的候选版本，未来将支持自动升级。此外，该版本还带来了技术和社区改进，为正式发布做准备。

Aeon 桌面的“Pre-RC3”映像已发布，鼓励用户进行测试。新版本引入全盘加密功能，并替换了旧的安装程序后端。用户需重新安装以使用新功能，原地升级不可行。测试人员可反馈问题，若被接受，将进入正式发布阶段。

本文介绍了在PostgreSQL中使用全盘加密（FDE）来保护数据的重要性和方法，以及如何在Kubernetes上使用Percona Operator for PostgreSQL实现。同时也提到了在公共云中启用加密存储的方法，以及为现有集群启用加密存储的步骤。虽然存储级别的加密有限制，但仍然强烈建议加密数据。

本文介绍了如何在Kubernetes上使用Percona Operator for PostgreSQL实现全盘加密（FDE），包括创建新集群和将现有集群的存储加密。需要修改StorageClass资源以提供加密存储卷。文章还介绍了如何在不同的云提供商或存储项目中实现存储加密。

本文介绍如何在 Ubuntu 20.04 中使用 ZFS 文件系统进行全盘加密，包括下载镜像、制作 U 盘 LiveCD、修改系统文件以添加加密参数，最终安装 Ubuntu，从而实现对 Root Boot 等目录的加密，提升系统安全性。