Názory k článku
Správa šifrovaných oddílů v Linuxu
A co když se šifrovaný oddíl rozbije?
celé vláknoRe: A co když se šifrovaný oddíl rozbije?
celé vláknopokud sifrujes tak bys mel take zalohovat (sifrovane).
Re: A co když se šifrovaný oddíl rozbije?
celé vláknoZáleží na tom, jak se rozbije. Obnovu parition table zajistí testdisk nebo podobná utilita. Pokud dojde k přepisu LUKS hlavičky a vy nemáte zálohu, máte smůlu a data z oddílu již nedostanete. LUKS hlavička je "single point of failure", jelikož v ní se nachází "master key", kterým je oddíl šifrován.
Pokud hlavičku máte (nebo ji obnovíte ze zálohy), pak zprovozníte mapování oddílu pomocí cryptsetupu (/dev/sdq1->/dev/mapper/desifrovano), čímž dostanete zařízení s dešifrovanými daty. No a na něm pak provádíte záchranné operace jako nad nešifrovaným souborovým systémem (fsck, apod.).
Obecně, šifrování záchranným operacím příliš nepomáhá (resp. právě naopak), takže pro šifrovaná data platí nutnost bezpečného zálohování dvojnásob.

