Восстановление данных из раздела без пароля
Как я могу восстановить данные из разрушенного диска, пароль шифрования которого я забыл? У меня есть пароль root, и моя Ubuntu 16.04 не загружается. Я могу видеть раздел, когда я монтирую диск в другом компьютере, но файлы не доступны.
1 ответ
Весь смысл шифрования должен не допустить неавторизованных пользователей в файлы. Эта авторизация обычно делается через пароль. Это вероятно все данные по тому диску (особенно, если бы это пострадало, то отказ) должен считаться потерянным.
Однако ради знания, можно теоретически запустить атаку перебором против этого диска:
- Прежде всего (как с любым провальным жестким диском), создайте полный образ диска с помощью
ddкоманда. Если это перестало работать, у Вас может быть удача сddrescueи другие такие чрезвычайные утилиты восстановления. После того как Вы имеете изображение, избавляетесь от жесткого диска. Это мертво. - Используйте инструмент как John Превосходный человек или
bruteforce-luksделать попытку к грубой силе пароля шифрования. Это займет очень долгое время, поскольку декодирование главного ключа для LUKS-зашифрованного-диска занимает время. Посмотрите этот вопрос на безопасности. SE, где несколько паролей в секунду считается хорошим.
В целом, данные там потеряны. В будущем удостоверьтесь, чтобы Вы имели в наличии (и работа!) копирует доступный Вам. Также удостоверьтесь, чтобы Вы или имели чрезвычайный ключ шифрования восстановления или имели Ваш стандартный пароль LUKS, записанный и сохраненный в безопасном месте (например, поле залогового депозита банка).
См. документацию Red Hat для пары других подходов (если у Вас есть второй keyslot, главный ключ, или диск все еще открыт). В Вашем случае, однако, кажется маловероятным, что любой из тех применяется.