Предоставляется ли кодовая фраза шифрования при установке, если у меня есть резервная копия заголовков luks?
После установки Lubuntu 16.04 с полным шифрованием дисков LUKS и LVM мне была представлена длинная фраза для записи для целей восстановления.
Я предполагаю, что это «истинный» ключ шифрования, который открывает мой ключ LUKS / пароль для загрузки. Если это так, мне нужно записать его, если я сохраняю резервную копию заголовка LUKS на некоторых съемных носителях?
Я предполагаю, что с помощью этой кодовой фразы все данные могут быть восстановлены с диска, даже если заголовок LUKS поврежден и резервная копия недоступна. И если эта кодовая фраза просочилась, тогда все данные будут полезны для захватов. Это правда?
Я просто хочу быть уверенным, что правильно понимаю, для чего предназначена эта фраза, и связанные с ней риски / полезности.
3 ответа
Предполагаю, что вы спрашиваете о главном ключе, и если да, то мастер-ключ может использоваться для восстановления данных и дешифрования ваших данных. Цель состоит в том, чтобы дать вам способ расшифровки контейнера LUKS в случае, если вы потеряли свой пароль.
Если заголовок неповрежден и вы просто забыли парольную фразу, просто установите новую кодовую фразу следующим образом:cryptsetup luksAddKey --master-key-file=<master-key-file> <luks device>
Подробнее см. https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#6-backup-and-data-recovery
Главный ключ, пароль, и заголовок luks, и как их использовать, подробно обсуждаются на этой странице, и я не уверен, как ответить на ваш вопрос.
-
1Я не уверен, что это главный ключ, как показано в этом FAQ. Установка сказала «Записать свою кодовую фразу шифрования». а затем отобразится строка из 32 символов. Я нахожусь на аналогично установленном ПК прямо сейчас, и главный ключ намного длиннее этого. Ранее я читал, что часто задаваемые вопросы. Но это похоже на диалоговое окно установки установки Ubuntu, и я не уверен, что это дает мне. – RoscoeT 27 September 2017 в 20:52
-
2Попробуйте использовать его как мастер-ключ;) – Panther 27 September 2017 в 22:13
Предполагаю, что вы спрашиваете о главном ключе, и если да, то мастер-ключ может использоваться для восстановления данных и дешифрования ваших данных. Цель состоит в том, чтобы дать вам способ расшифровки контейнера LUKS в случае, если вы потеряли свой пароль.
Если заголовок неповрежден и вы просто забыли парольную фразу, просто установите новую кодовую фразу следующим образом:cryptsetup luksAddKey --master-key-file=<master-key-file> <luks device>
Подробнее см. https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#6-backup-and-data-recovery
Главный ключ, пароль, и заголовок luks, и как их использовать, подробно обсуждаются на этой странице, и я не уверен, как ответить на ваш вопрос.
Предполагаю, что вы спрашиваете о главном ключе, и если да, то мастер-ключ может использоваться для восстановления данных и дешифрования ваших данных. Цель состоит в том, чтобы дать вам способ расшифровки контейнера LUKS в случае, если вы потеряли свой пароль.
Если заголовок неповрежден и вы просто забыли парольную фразу, просто установите новую кодовую фразу следующим образом:cryptsetup luksAddKey --master-key-file=<master-key-file> <luks device>
Подробнее см. https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions#6-backup-and-data-recovery
Главный ключ, пароль, и заголовок luks, и как их использовать, подробно обсуждаются на этой странице, и я не уверен, как ответить на ваш вопрос.