主页 / computer / 问题 / 1622113
Accepted
Haxe18
Asked: 2021-01-31 09:48:42 +0800 CST

Luks 标头被 dd 覆盖

  • 772

我从教程中复制和粘贴的速度太快了，并用 dd 覆盖了我的一个驱动器中的 LUKS 标头。使用的命令是：

dd if=/dev/urandom of=/dev/sdb bs=512 seek=1 count=100

现在：

cryptsetup luksDump /dev/sdb
Device /dev/sdb is not a valid LUKS device.

是否有可能恢复我的标题或一切都丢失了？

安装的操作系统是 Debian 10，不幸的是磁盘在运行 dd 时没有加密，也没有可用的头备份:(

dd headers

2 个回答

  1. Best Answer

    您问：

    是否有可能恢复我的标题或一切都丢失了？

    真的很抱歉，但 LUKS 标头包含密码短语加密的密钥，可以解锁其他所有内容。如果没有标头的备份副本，数据将无法恢复。来自man cryptsetup：

    LUKS 标头： 如果 LUKS 卷的标头损坏，所有数据都将永久丢失，除非您有标头备份。如果密钥槽损坏，则只能从标头备份中恢复，或者如果另一个具有已知密码的活动密钥槽未损坏。损坏 LUKS 标头是人们以惊人的频率设法做到的事情。这种风险是安全性和安全性之间权衡的结果，因为 LUKS 旨在通过仅覆盖标题和键槽区域来快速安全地擦除。

    • 4

  2. 令人惊讶的是，您的问题内容之前已在此处提出并回答包含更多详细信息。

    https://forum.cgsecurity.org/phpBB3/viewtopic.php?f=16&t=10765

    :)

    31.1.2021 13:14 德国时间：

    这是我在 cgsecurity.org 中所写内容的摘要：

    我问用户是否有 LUKS 标头的副本。他否认。我告诉他，他运行 dd 命令的几秒钟就足以擦除包含解密文件所需信息的 LUKS 标头。他不敢相信它告诉我他有第二根棍子以同样的方式设置。我回答说第二根棍子包含不同的钥匙。

    他感谢我并祝我有一个愉快的夜晚。然后这里出现了同样的问题。

    基本上这看起来像一个双重发布 - 但不是在这个网站上:)

    • 0

相关问题