Проблема после использования LuksRemovekey?
У меня есть зашифрованный раздел на / dev / sda5, вчера я использую cryptsetup для удаления шифрования с помощью cryptsetup luksRemovekey / dev / sda5 , но когда я перезагружаюсь, я должен предоставить парольную фразу для расшифровки? (Я использую старый, но у меня есть это сообщение: ключ с этой парольной фразой недоступен), когда я переключаюсь в режим initramfs: у меня все ключевые слоты отключены? (используя cryptsetup luksDump / dev / sda5 )
заранее спасибо!
1 ответ
Вы удалили свой единственный ключ в заголовке LUKS, не шифрование. Пароль разблокировал основной ключ расшифровки, сохраненный в заголовке, который в свою очередь дешифрует Ваш раздел. Cryptsetup просит у Вас тот пароль, но не находит зашифрованного ключа соответствия в заголовке, так как Вы удалили единственный keyslot, который хранит его.
нет никакого способа, которым Вы будете когда-либо дешифровать тот раздел снова, если у Вас не было резервного копирования заголовка где-нибудь. Только используйте luksRemoveKey, если Вы имеете другой keyslot, оставленный впоследствии, что можно разблокировать (или резервное копирование заголовка). При удалении последнего ключа тот главный ключ потерян навсегда.