Ders 3.52: Zarar görmüş bir LUKS başlığını kurtarmak
LUKS başlığı aygıtın başındaki birkaç megabayttır ve o olmadan şifreli veri doğru parolayla bile kalıcı olarak okunamaz. Yanlış bir bölümleme komutu, yanlış aygıta yöneltilmiş bir disk silme betiği ya da ilk sektörlerin üzerine yazan bir fidye yazılımı yeterlidir. Laboratuvarda Northwind'in yedekleme sunucusu bir depolama göçünden sonra yedek birimini açamıyor. Başlığın gittiğini doğruluyor, doğru yedeği dosya adına göre değil UUID'sine göre seçiyor, bir şey yazmadan önce onu ayrık başlık olarak sınıyor, geri yüklüyor ve birimi açıyorsun.
17 dk
Bu derste öğreneceklerin
- Eksik bir LUKS başlığını tanımak
- Başlık yedeklerini aygıtla UUID'ye göre eşlemek
- Bir yedeği ayrık başlık olarak sınamak
- Bir başlığı güvenle geri yüklemek
- Birimi açmak ve doğrulamak
Temel terimler
- Başlık yedeği
- LUKS başlığının ve anahtar yuvalarının dosya kopyası (luksHeaderBackup).
- Ayrık başlık
- Aygıttakinin yerine --header ile bir dosyadan başlık kullanmak.
- luksHeaderRestore
- Bir başlık yedeğini aygıta geri yazar.
- crypttab
- /etc/crypttab: açılışta hangi şifreli aygıtların UUID'ye göre hangi anahtarla açılacağı.
- UUID
- Birim oluşturulduğunda başlığa yazılan benzersiz kimlik; diski değil birimi tanımlar.
← Günlüklerinden bir AppArmor profili yazmak · Tüm dersler · IMA ölçüm günlüğü →