Пароль шифрования представлен на установке, требуемой, если у меня есть резервное копирование заголовка удач?
После установки Lubuntu 16.04 с полным шифрованием диска LUKS и LVM мне подарили долгий пароль для записи в целях восстановления.
Я предполагаю, что это - "истинный" ключ шифрования, который разблокировал мой ключ LUKS / пароль начальной загрузки. Если так, я должен записать его, если я сохраняю резервное копирование заголовка LUKS на некоторых съемных носителях?
Я предполагаю, что с этим паролем все данные могли быть восстановлены с диска, даже если бы заголовок LUKS был поврежден и никакое доступное резервное копирование. И что, если бы этот пароль пропущен затем, все данные были бы доступны для всех. Действительно ли это правильно?
Я просто хочу быть уверенным, что я понимаю правильно, что этот пароль для и риски / полноценность, связанная с ним.
1 ответ
Я предполагаю, что Вы спрашиваете о главном ключе, и если так, да, главный ключ может использоваться для восстановления данных и дешифровать Ваши данные. Намерение состоит в том, чтобы дать Вам способ дешифровать контейнер LUKS в конечном счете, Вы потеряли свой пароль.
, Если заголовок неповрежден и Вы просто забыли пароль, просто установите новый пароль как это:
cryptsetup luksAddKey --master-key-file=<master-key-file> <luks device>
для получения дополнительной информации видят - https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#6-backup-and-data-recovery
главный ключ, пароль и заголовок удач, и как использовать их, обсуждены в мельчайших подробностях на той странице, и я не уверен, как далее ответить на Ваш вопрос.