openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。

作者不再进行完整系统备份，而是将每台电脑视为可替代单元，依靠全盘加密和分布式数据副本降低风险。通过使用Dropbox和GitHub存储数据，确保多台电脑上都有最新版本。此方法创建了Omarchy，使系统配置安装时间缩短至两分钟，避免了电脑故障导致的数据丢失或恢复过程漫长的问题。

本文介绍了在NixOS上实现全盘加密的步骤，包括分区、格式化、加密和配置启动选项。用户需使用命令行工具gdisk和cryptsetup，并可选择通过USB解锁。最后，通过生成配置并运行nixos-install完成设置。

openSUSE 项目在 MicroOS 和 Tumbleweed 中引入了支持 BLS 的新版 GRUB2。新子包提供了 grubbls.efi 文件，支持动态生成启动菜单，对全盘加密有帮助，并简化了引导加载器的安装和更新。虽然 YaST2 目前不支持自动安装，但可以手动完成。

本文介绍了在PostgreSQL中使用全盘加密（FDE）来保护数据的重要性和方法，以及如何在Kubernetes上使用Percona Operator for PostgreSQL实现。同时也提到了在公共云中启用加密存储的方法，以及为现有集群启用加密存储的步骤。虽然存储级别的加密有限制，但仍然强烈建议加密数据。

本文介绍了如何在Kubernetes上使用Percona Operator for PostgreSQL实现全盘加密（FDE），包括创建新集群和将现有集群的存储加密。需要修改StorageClass资源以提供加密存储卷。文章还介绍了如何在不同的云提供商或存储项目中实现存储加密。