Hallo zusammen,
ich bin seit Jahren Ubuntu-User gewesen. Das System lief meist und machte verhältnismäßig wenig Ärger bis Canonical das nächste Experiment austesten musste (snap ist so ein Beispiel).
Gleichwohl ist mein Problem ständig Arbeitskollegen, Familienangehörigen, Freunden und Bekannten beim Thema "Computer und Smartphone" helfen zu müssen, die hin und wieder von Windows zu Linux wechseln wollen.
Entsprechend ist mir wichtig das Betriebssystem möglichst gut zu kennen.
Meine Erfahrung war bisher, wer auf Ubuntu war, blieb da meist auch. Dies sogar "trotz" oder teilweise aufgrund der GNOME-Oberfläche. Für mich ist GNOME näher an MacOS, welches ich vor meinen Umstieg auf Linux verwendete.
Mit meiner Entscheidung des Wechsels zu einer anderen Distribution kam gleichzeitig der Wunsch auf, das System möglichst sicher zu machen.
Sicher heißt vor Hackingsangriffen (online und offline - letzteres z.B. aufgrund eines Diebstahls), aber auch die Datensicherheit in Form von Backups.
Nach einigen Versuchen mit unterschiedlichen Distributionen war der ausschlaggebende Punkt die Festplattenvollverschlüsselung, welche mich 2025 länger auf openSUSE Tumbleweed verweilen ließ. Die Häufigkeit der Updates waren mir aber doch zu viel und Slowroll ist weiterhin im Beta-Status.
Somit habe ich seit der Veröffentlichung openSUSE Leap 16.0 installiert und bin damit nicht so richtig zufrieden, da ich immer wieder auf Probleme stoße.
Derzeit traue ich mich nicht openSUSE einen potentiellen Windows-Wechsler zu empfehlen.
Bei meinen ganzen Problemen mit openSUSE bin ich mal in der Dokumentation oder im Wiki fündig geworden, mal extern (curius.de, was von Perplexity gerne als Quelle verwendet wurde) und selten hier im Forum.
Dies ist somit mein Versuch openSUSE eine Chance zu geben und meine Fragen zu klären.
Mein Rechner ist ein HP Elitebook 845 G9. Darin gibt es nur einen Steckplatz für eine NVME. openSUSE Leap 16.0 ist im Dual Boot mit Windows 11 installiert.
SecureBoot ist derzeit aktiviert.
Meine Probleme mit openSUSE Leap 16.0 (die mir spontan einfallen):
hplip lief nicht auf Anhieb. Es fehlte ein Paket, welches nicht im Standard-Repositority vorhanden war (packman ist installiert).
Virtualbox habe ich bis heute nicht zum Laufen bekommen.
Die Festplattenvollverschlüsselung ist zwar eingerichtet, aber seit einem Firmwareupdate unter Windows 11 bekomme ich es nicht mehr hin, dass diese über den verbauten TPM 2.0 Chip automatisch entschlüsselt wird.
Ganz selten funktioniert nach einem Standby das Wireless-Modul nicht mehr und es braucht einen OS-Neustart.
Eine Systemaktualisierung für Elitebook 8x5 G9... liegt laut der App Software unter Aktualisierungen an. Die klappt aber nie, was wahrscheinlich an meiner Umsetzung der Festplattenvollverschlüsselung liegt:
- Unverschlüsselt sind /boot/efi (FAT32), Microsoft reserviert (unbekannt), Windows-Partition (NTFS), Windows-Wiederherstellungsumgebung (NTFS)
- Verschlüsselt in einem LVM2 PV mit LUKS2 sind / (Betrfs), /home (ext4) und SWAP
Ein Bekannter, welcher schon immer Verfechter von SuSE war, habe ich vor kurzem getroffen und er sagte mir, dass Leap 16.0 am Anfang nicht so gut war und ich das System neu installieren solle. Das werde ich sicher nochmal tun, jedoch möchte ich dann "alles" richtig machen.
Meine Anforderungen sind:
- Verwendung des GNOME Desktops
- Festplattenvollverschlüsselung mit Entschlüsselung über den TPM 2.0 Chipsatz
- Mein Szenario: Sollte das Notebook mal abhanden kommen, soll niemand an meine Daten kommen. Klar ist, dass bei dieser funktionierenden Variante nur mein Benutzerkennwort die "letzte Bastion" darstellt bzw. erst nach entsprechenden Hackerversuchen der TPM 2.0 Chipsatz keine automatische Entschlüsselung mehr vornimmt
- Aktiviertes Hibernation wäre toll, da am Arbeitsrechner der Komfort eines Ruhezustands manchmal sehr praktisch ist und ich diesen am Privatrechner auch gerne hätte
- Das System soll möglichst alle Energiesparfunktionen des Notebooks nutzen und selbst nach dem Standby weiterhin ordnungsgemäß stabil laufen
- Funktionierendes hplip (Einsatz von einem HP Multifunktionsdrucker einschließlich Scan- und Faxfunktion)
- Funktionierende Virtualbox
- (unfreies) Multimedia unterstützen, also die notwendigen Codecs installieren, ggf. fehlende Schriftarten usw.
- Umsetzung auch auf anderen Notebooks, nicht nur auf mein jetzt vorhandenes.
Fragen, die mir dazu direkt einfallen
- Ist es - abgesehen von meiner sicher vorhandenen Fehlkonfiguration - sinnvoll openSUSE Leap 16.0 neu zu installieren?
- Wann soll ich als User am besten wo recherchieren?
- Wann ist welche Dokumentation hilfreich?
- Wann das Forum?
- Welche Quellen, egal ob Englisch oder Deutsch, sind besonders empfehlenswert?
- Welche Quellen gelten eher als vermeidbar?
- Gibt es einen Leitfaden zur Einrichtung der Vollfestplattenverschlüsselung (fde - Full Disk Encryption) mit dem TPM 2.0 Chipsatz?
- Tipps zur derzeitigen Idealeinrichtung?
- Welche Partitionierung wird empfohlen?
- Wird dafür grub2-bls benutzt?
- SecureBoot muss für Hibernation deaktiviert bleiben, korrekt?
- Gibt es einen Leitfaden wie bei Updates zum Beispiel über Windows die Entschlüsselung über TPM 2.0 reaktiviert wird?
- Leitfaden zur Einrichtung vor Energiesparfunktionen des Notebooks?
Vor allem ein anschließender Funktionstest der Hardware ist sicher sinnvoll. - Leitfaden zur Einrichtung von Hibernation? (SecureBoot muss dafür deaktiviert sein, oder?
- Welche Repositorys sollen nach der Installation aktiviert werden? Gibt es eine Anleitung dazu?
- Einrichtung des (unfreien) Multimedias
- Einrichtung von hplip und VIrtualbox
- Gibt es eine Anleitung für ein Backup und Restore?
- Werden die Snapshots in Betrfs in Leap 16.0 wie in Tumbleweed automatisch angelegt? Wie können diese eingesehen werden? Wie wiederhergestellt?
- Welche Backup-Software - vor allem für die Userdaten - wird am besten verwendet?
Ich werde nach der Beantwortung der ganzen Fragen meine Neuinstallation angehen und schreibe gerne dann ins Forum, wo es dann hängt. Meine Hoffnung ist damit ein roter Faden für alle anderen User, den ich schlichtweg nicht gefunden habe.
