La première étape est d'effacer le contenu du disque (voir Effacer le contenu d'un disque).

Une fois que l'opération est terminée, il faut suivre les 4 étapes suivantes :

1. Chiffrer le disque,
2. Ouvrir le disque,
3. Formater le système de fichiers,
4. Fermer le disque.

Chiffrer le disque

sudo cryptsetup luksFormat /dev/sdX --type luks2 --label <label>

Attention à bien sélectionner le bon périphérique car l'opération va effacer les données présentes sur celui-ci.

La commande va demander l'utilisation d'un mot de passe. Il faudra le retenir car sans lui, le contenu du disque sera inaccessible.

Ouvrir le disque

sudo cryptsetup open --type luks2 /dev/sdX <drive-name>

Le disque va être déchiffré et être accessible dans /dev/mapper/<drive-name>.

Formater le système de fichiers

sudo mkfs.ext4 /dev/mapper/<drive-name>

Fermer le disque

sudo cryptsetup close <drive-name>